CVE-2014-5362 in LANDesk Management Suite

要約

〜によって VulDB • 2026年05月30日

Landesk Management Suite 9.6 およびそれ以前のバージョンの管理インターフェースには、脆弱性があります。攻撃者は、(1) ldms/sm_actionfrm.asp または (2) remote/frm_coremainfrm.aspx に対する d パラメータ、または (3) remote/frm_splitfrm.aspx に対する top パラメータを介して、第三者サイトからの ASPX ページを用いたリモートファイルインクルージョン（RFI）攻撃を遠隔から実行できます。

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2014年08月19日
• 公開: 2017年09月19日
• モデレーション: 承諾済み
• エントリ: VDB-106825
• CPE: 準備完了
• CWE: CWE-20 (確認済み)
• CVSS: 7.2 (NVD)
• EPSS: 0.03162
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5362
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5362/