CVE-2014-2084

AltoPubblicato

Skybox View Appliances con ISO 6.3.33-2.14, 6.3.31-2.14, 6.4.42-2.54, 6.4.45-2.56 e 6.4.46-2.57 non limita correttamente l'accesso all'interfaccia Admin, il...

Pubblicato: 17 mag 2014
Aggiornato: 6 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 12 mag 2014

CVSS primario

8,5/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:C

Stima della probabilità EPSS

4,4%

Basso · prossimi 30 giorni

Percentile: 90,9%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Skybox View Appliances con ISO 6.3.33-2.14, 6.3.31-2.14, 6.4.42-2.54, 6.4.45-2.56 e 6.4.46-2.57 non limita correttamente l'accesso all'interfaccia Admin, il che consente a un attaccante remoto di ottenere informazioni sensibili tramite una richiesta a (1) scripts/commands/getSystemInformation o (2) scripts/commands/getNetworkConfigurationInfo, causare una denial of service (riavvio) tramite una richiesta a scripts/commands/reboot, o causare una denial of service (spegnimento) tramite una richiesta a scripts/commands/shutdown.

Fonti

Skybox Security 6.3.x < 6.4.x - Multiple Information DisclosuresExploit
Luigi Vezzoso · hardware · 12 mag 2014
Skybox Security 6.3.x < 6.4.x - Multiple Denial of Service VulnerabilitiesExploit
Luigi Vezzoso · hardware · 12 mag 2014

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.