FICHE CVE

CVE-2014-3496

Publiée le 2014-06-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 1.2.8 à 2.1.1 d'OpenShift Origin et Enterprise sont affectées par une faille dans la gestion des fichiers manifestes de cartouches. Un attaquant distant peut exécuter des commandes arbitraires sur le serveur en incluant des métacaractères de shell dans l'URL source d'un fichier d'archive compressé. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification et peut être déclenchée via le réseau.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Injection de code · CWE-94

Publiée2014-06-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

cartridge_repository.rb in OpenShift Origin and Enterprise 1.2.8 through 2.1.1 allows remote attackers to execute arbitrary commands via shell metacharacters in a Source-Url ending with a (1) .tar.gz, (2) .zip, (3) .tgz, or (4) .tar file extension in a cartridge manifest file.