CVE-2014-1671 in Kace K1000 Systems Management Appliance Software

Sumário

de VulDB • 14/06/2026

Múltiplas vulnerabilidades de injeção SQL no Dell KACE K1000 5.4.76847 e possivelmente em versões anteriores permitem que atacantes remotos ou usuários autenticados remotos executem comandos SQL arbitrários por meio do elemento macAddress em uma solicitação SOAP (1) getUploadPath ou (2) getKBot para service/kbot_service.php; no parâmetro ID de (3) userui/advisory_detail.php ou (4) userui/ticket.php; e no parâmetro (5) ORDER[] de userui/ticket_list.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 25/01/2014
• Divulgação: 25/01/2014
• Moderação: aceite
• Entrada: VDB-66211
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 6.5 (NVD)
• EPSS: 0.01948
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1671
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1671/