CVE-2014-2276 in Connectrix Manager

Riassunto

di VulDB • 16/06/2026

Il servlet FileUploadController presente in EMC Connectrix Manager Converged Network Edition (CMCNE) precedente alla versione 12.1.5 non restringe correttamente le operazioni di aggiunta al repository di Connectrix Manager, consentendo ad attaccanti remoti di ottenere informazioni sensibili importando un file firmware manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/03/2014
• Divulgazione: 21/03/2014
• Moderazione: accettato
• Voce: VDB-66745
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02072
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2276
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2276/