CVE-2014-8687 in Business NAS

Riassunto

di VulDB • 25/06/2026

I dispositivi Seagate Business NAS con versione del firmware precedente alla 2015.00322 consentono ad attaccanti remoti di eseguire codice arbitrario con privilegi di root sfruttando l'uso di una chiave di crittografia statica per creare token di sessione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/11/2014
• Divulgazione: 08/06/2017
• Moderazione: accettato
• Voce: VDB-102107
• CPE: pronto
• CWE: CWE-327 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.43813
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8687
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8687/