FICHE CVE

CVE-2014-2626

Publiée le 2014-07-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

HP Network Virtualization 8.6 est affecté par une faille qui permet à un attaquant distant d'écrire des fichiers arbitraires sur le système de fichiers du serveur. En envoyant des données spécifiquement conçues, un attaquant peut charger et exécuter du code malveillant pour prendre le contrôle total du système. Cette attaque est facile à réaliser, car elle ne nécessite qu'un accès réseau et aucune authentification préalable ni interaction de l'utilisateur.

CVSS 2.09.4 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2014-07-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Directory traversal vulnerability in the toServerObject function in HP Network Virtualization 8.6 (aka Shunra Network Virtualization) allows remote attackers to create files, and consequently execute arbitrary code, via crafted input, aka ZDI-CAN-2024.