FICHE CVE

CVE-2014-2084

Publiée le 2014-05-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certaines versions des appliances Skybox View ne restreignent pas correctement l'accès à leurs interfaces d'administration. Un attaquant non authentifié disposant d'un accès réseau peut facilement déclencher un redémarrage ou un arrêt du système, ou voler des données sensibles de configuration du système et du réseau. Aucun privilège particulier ni interaction de l'utilisateur n'est requis pour exécuter ces requêtes.

CVSS 2.08.5 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2014-05-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Skybox View Appliances with ISO 6.3.33-2.14, 6.3.31-2.14, 6.4.42-2.54, 6.4.45-2.56, and 6.4.46-2.57 does not properly restrict access to the Admin interface, which allows remote attackers to obtain sensitive information via a request to (1) scripts/commands/getSystemInformation or (2) scripts/commands/getNetworkConfigurationInfo, cause a denial of service (reboot) via a request to scripts/commands/reboot, or cause a denial of service (shutdown) via a request to scripts/commands/shutdown.