FICHE CVE
CVE-2014-0600
Publiée le 2014-08-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Novell GroupWise 2014 (avant le SP1) contient une faille dans son service d'administration qui permet à un attaquant distant de lire ou d'écrire n'importe quel fichier sur le serveur. Un attaquant peut exploiter cette vulnérabilité via le réseau sans avoir besoin d'identifiants de connexion ni d'interaction de l'utilisateur. Cela permettrait potentiellement le vol de fichiers système sensibles ou la modification de données critiques sur le serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
FileUploadServlet in the Administration service in Novell GroupWise 2014 before SP1 allows remote attackers to read or write to arbitrary files via the poLibMaintenanceFileSave parameter, aka ZDI-CAN-2287.