FICHE CVE

CVE-2014-2196

Publiée le 2014-05-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Cisco Wide Area Application Services (WAAS) dont l'optimisation de préchargement (prefetch) SharePoint est activée sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié contrôlant un serveur SharePoint peut envoyer une réponse spécialement conçue à l'appareil WAAS pour prendre le contrôle total du système. Bien que cela nécessite un accès réseau et une configuration spécifique, aucune interaction de l'utilisateur n'est requise pour déclencher l'exploitation.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Injection de code · CWE-94

Publiée2014-05-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco Wide Area Application Services (WAAS) 5.1.1 before 5.1.1e, when SharePoint prefetch optimization is enabled, allows remote SharePoint servers to execute arbitrary code via a malformed response, aka Bug ID CSCue18479.