CVE-2014-7288 in Encryption Management Server

Riassunto

di VulDB • 02/07/2026

I server Symantec PGP Universal Server e Encryption Management Server precedenti alla versione 3.3.2 MP7 consentono agli amministratori autenticati remoti di eseguire comandi arbitrari del shell tramite una riga di comando manipolata ad hoc durante un'azione di ripristino del backup del database.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 02/10/2014
• Divulgazione: 31/01/2015
• Moderazione: accettato
• Voce: VDB-68963
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.0 (NVD)
• EPSS: 0.08116
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7288
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7288/