CVE-2014-1426 in maas

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità nella funzione maasserver.api.get_file_by_name di Ubuntu MAAS consente ai client di rete non autenticati di scaricare qualsiasi file. Questo problema interessa le versioni di Ubuntu MAAS precedenti alla 1.9.2.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Canonical Ltd.
• Prenotare: 13/01/2014
• Moderazione: accettato
• Voce: VDB-133899
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01408
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1426
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1426
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1426/