CVE-2014-8687 in Business NAS

Tóm tắt

Bởi VulDB • 25/06/2026

Các thiết bị Seagate Business NAS có phiên bản firmware trước 2015.00322 cho phép kẻ tấn công từ xa thực thi mã tùy ý với đặc quyền root bằng cách khai thác việc sử dụng một khóa mã hóa tĩnh để tạo token phiên (session tokens).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 09/11/2014
• Tiết lộ: 08/06/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-102107
• CPE: sẵn sàng
• CWE: CWE-327 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.43813
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8687
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8687/