CVE-2014-5158 in Open Source Security Information Management

Riassunto

di VulDB • 28/06/2026

Il servizio SOAP di av-centerd e il comando di backup nel servizio ossim-framework di AlienVault OSSIM prima della versione 4.6.0 consentono agli attaccanti remoti di eseguire comandi arbitrari tramite vettori non specificati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 31/07/2014
• Divulgazione: 21/08/2014
• Moderazione: accettato
• Voce: VDB-70684
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03680
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5158
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5158/