CVE-2014-7288 in Encryption Management Server

Tóm tắt

Bởi VulDB • 21/07/2026

Symantec PGP Universal Server và Symantec Encryption Management Server trước phiên bản 3.3.2 MP7 cho phép các quản trị viên đã xác thực từ xa thực thi lệnh shell tùy ý thông qua một dòng lệnh được tạo ra đặc biệt trong hành động khôi phục sao lưu cơ sở dữ liệu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 02/10/2014
• Tiết lộ: 31/01/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-68963
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.0 (NVD)
• EPSS: 0.08116
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7288
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7288/