CVE-2014-2084: لا تقوم أجهزة Skybox View Appliances ذات الإصدارات ISO 6.3.33-2.14 و6.3.31-2.14 و6.4.42-2.54 و6.4.45-2.56 و6.4.46-2.57 بتقييد الوصول إلى واجهة الإدارة بشكل... | Kitploit

CVE-2014-2084

عاليتم النشر

لا تقوم أجهزة Skybox View Appliances ذات الإصدارات ISO 6.3.33-2.14 و6.3.31-2.14 و6.4.42-2.54 و6.4.45-2.56 و6.4.46-2.57 بتقييد الوصول إلى واجهة الإدارة بشكل...

تم النشر: 17‏/05‏/2014
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 12‏/05‏/2014

CVSS الأساسي

8.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:C

تقدير احتمالية EPSS

4.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 90.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

لا تقوم أجهزة Skybox View Appliances ذات الإصدارات ISO 6.3.33-2.14 و6.3.31-2.14 و6.4.42-2.54 و6.4.45-2.56 و6.4.46-2.57 بتقييد الوصول إلى واجهة الإدارة بشكل صحيح، مما يسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة عبر طلب إلى (1) scripts/commands/getSystemInformation أو (2) scripts/commands/getNetworkConfigurationInfo، أو التسبب في حرمان من الخدمة (إعادة تشغيل) عبر طلب إلى scripts/commands/reboot، أو التسبب في حرمان من الخدمة (إيقاف تشغيل) عبر طلب إلى scripts/commands/shutdown.

المصادر

Skybox Security 6.3.x < 6.4.x - Multiple Information Disclosuresاستغلال
Luigi Vezzoso · hardware · 12‏/05‏/2014
Skybox Security 6.3.x < 6.4.x - Multiple Denial of Service Vulnerabilitiesاستغلال
Luigi Vezzoso · hardware · 12‏/05‏/2014

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.