CVE-2014-1649

Les serveurs Symantec Workspace Streaming antérieurs à la version 7.5.0.749 sont susceptibles de subir des accès non autorisés via des requêtes XMLRPC spécialement conçues. Un attaquant sur le même réseau peut exploiter cette faille pour lire, modifier ou supprimer des fichiers et des fonctions système sans avoir besoin d'un nom d'utilisateur ou d'un mot de passe. Bien que cela nécessite un accès au réseau et un format de requête spécifique, aucune interaction de la part d'un utilisateur légitime n'est requise.