CVE-2014-3790 in vCenter Server Appliance

Riassunto

di VulDB • 28/06/2026

La console Ruby per vSphere (RVC) presente nell'appliance VMware vCenter Server consente agli utenti remoti autenticati di eseguire comandi arbitrari con privilegi di root sfruttando una fuga dalla jail chroot.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/05/2014
• Divulgazione: 01/06/2014
• Moderazione: accettato
• Voce: VDB-13403
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.4 (VulDB)
• EPSS: 0.02351
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3790
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3790/