FICHE CVE

CVE-2014-3085

Publiée le 2014-08-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les commutateurs IBM GCM16 et GCM32 Global Console Manager utilisant un micrologiciel obsolète sont affectés par une faille d'injection de commandes dans la page `systest.php`. Un attaquant disposant d'identifiants de connexion valides peut exécuter des commandes système arbitraires en insérant des métacaractères de shell dans le paramètre `lpres`. Bien que cela nécessite un accès réseau et une authentification, l'exploitation de cette faille est complexe à réaliser avec succès.

CVSS 2.07.1 ÉLEVÉE

Type de faiblesse

Injection de commandes système · CWE-78

Publiée2014-08-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsÉlevée

AuthentificationUnique

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

systest.php on IBM GCM16 and GCM32 Global Console Manager switches with firmware before 1.20.20.23447 allows remote authenticated users to execute arbitrary commands via shell metacharacters in the lpres parameter.