FICHE CVE

CVE-2014-2959

Publiée le 2014-06-02 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes de sauvegarde sur bande Dell ML6000 et Quantum Scalar i500 utilisant un micrologiciel obsolète sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié disposant d'un accès réseau peut prendre le contrôle du système en envoyant des caractères spécifiquement conçus via la page web de consultation des journaux (log viewer). Comme aucune connexion ni interaction de l'utilisateur n'est requise, cette faille est relativement simple à exploiter.

CVSS 2.09.0 ÉLEVÉE

Type de faiblesse

Injection de commandes système · CWE-78

Publiée2014-06-02

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

logViewer.htm on the Dell ML6000 tape backup system with firmware before i8.2.0.2 (641G.GS103) and the Quantum Scalar i500 tape backup system with firmware before i8.2.2.1 (646G.GS002) allows remote attackers to execute arbitrary commands via shell metacharacters in a pathname parameter.