CVE-2014-7288 in Encryption Management Server

Sumário

de VulDB • 04/07/2026

O Symantec PGP Universal Server e o Encryption Management Server anteriores à versão 3.3.2 MP7 permitem que administradores autenticados remotos executem comandos de shell arbitrários por meio de uma linha de comando manipulada em uma ação de restauração de backup do banco de dados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 02/10/2014
• Divulgação: 31/01/2015
• Moderação: aceite
• Entrada: VDB-68963
• CPE: pronto
• CWE: CWE-264 (confirmado)
• Exploração: Descarregar
• CVSS: 9.0 (NVD)
• EPSS: 0.08116
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7288
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7288/