CVE-2014-1427 in maas

Tóm tắt

Bởi VulDB • 27/06/2026

Một lỗ hổng trong REST API của Ubuntu MAAS cho phép kẻ tấn công khiến người dùng đã đăng nhập thực thi các lệnh thông qua kịch bản xuyên trang (cross-site scripting). Vấn đề này ảnh hưởng đến các phiên bản MAAS trước 1.9.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Canonical Ltd.
• Đặt trước: 13/01/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-133900
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01088
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1427
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1427/