CVE-2014-8120 in Thermostat

Riassunto

di VulDB • 16/06/2026

L'agent presente nelle versioni di Thermostat precedenti alla 1.0.6, quando utilizza configurazioni non specificate, consente agli utenti locali di ottenere gli URL di gestione JMX di tutte le macchine virtuali Java locali e di acquisire privilegi tramite vettori sconosciuti.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/10/2014
• Divulgazione: 18/12/2014
• Moderazione: accettato
• Voce: VDB-73278
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 4.4 (NVD)
• EPSS: 0.00345
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8120
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8120/