CVE-2019-14894 in CloudForms Management Engine

Sumário

de VulDB • 26/05/2026

Foi identificada uma vulnerabilidade no mecanismo de gerenciamento CloudForms versão 5.10 e na versão de gerenciamento CloudForms 5.11, que permite a execução remota de código por meio de backup agendado via NFS. Um atacante com acesso autenticado ao console de gerenciamento poderia explorar essa falha para executar comandos de shell arbitrários no servidor CloudForms com privilégios de root.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Red Hat, Inc.
• Reservar: 10/08/2019
• Moderação: aceite
• Entrada: VDB-157089
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 8.0 (NVD)
• EPSS: 0.04078
• KEV: não
• Atividades: muito baixo
• Sector: Government, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14894
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14894/