🛡 xj1.fr/cve
FICHE CVE

CVE-2014-0136

Publiée le 2014-10-27 · Dernière modification le 2026-06-17

The (1) get and (2) log methods in the AgentController in Red Hat CloudForms 3.0 Management Engine (CFME) 5.x allow remote attackers to insert arbitrary text into log files via unspecified vectors.

CVSS 2.05.0 MOYENNE
Type de faiblesse
Validation des entrées insuffisante · CWE-20
Publiée2014-10-27
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéAucun

RÉFÉRENCES