CVE-2014-3804

AltoPublicado

O serviço SOAP av-centerd no AlienVault OSSIM anterior à versão 4.7.0 permite que atacantes remotos executem comandos arbitrários por meio de uma requisição...

Publicado: 13 de jun. de 2014
Atualizado: 6 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 24 de jun. de 2014

CVSS primário

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

72,4%

Alto · próximos 30 dias

Percentil: 99,4%
Data do modelo: 13 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

O serviço SOAP av-centerd no AlienVault OSSIM anterior à versão 4.7.0 permite que atacantes remotos executem comandos arbitrários por meio de uma requisição manipulada de (1) update_system_info_debian_package, (2) ossec_task, (3) set_ossim_setup admin_ip, (4) sync_rserver ou (5) set_ossim_setup framework_ip, uma vulnerabilidade diferente do CVE-2014-3805.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

AlienVault OSSIM av-centerd Command InjectionMódulo
modules/exploits/linux/ids/alienvault_centerd_soap_exec.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 6144ecdd0f63Ferramenta relacionada
Condições declaradas
- platform: Unix($.exploit_linux/ids/alienvault_centerd_soap_exec.platform)
- verification: check_declared($.exploit_linux/ids/alienvault_centerd_soap_exec.check)

Alienvault Open Source SIEM (OSSIM) - av-centerd Command Injection (Metasploit)Exploit

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.