CVE-2014-4678 in Ansible信息

摘要

由 VulDB • 2026-07-20

Ansible 1.6.4 之前的版本中的 safe_eval 函数未能正确限制代码子集，远程攻击者可通过构造的指令执行任意代码。注意：此漏洞是由于对 CVE-2014-4657 的不完整修复所致。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-06-26

管理

已接受

条目

VDB-227065

EPSS

0.05197

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-4678
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-4678
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-4678/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!