FICHE CVE

CVE-2014-3790

Publiée le 2014-06-01 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de VMware vCenter Server Appliance utilisant la console Ruby vSphere (RVC) sont affectés par une faille permettant à un attaquant de s'échapper d'un environnement de shell restreint. Un utilisateur authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour exécuter des commandes système arbitraires avec les privilèges root complets. Comme cela nécessite des identifiants valides mais présente une faible complexité technique, le risque principal provient de comptes compromis ou d'initiés malveillants.

CVSS 2.09.0 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2014-06-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationUnique

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Ruby vSphere Console (RVC) in VMware vCenter Server Appliance allows remote authenticated users to execute arbitrary commands as root by escaping from a chroot jail.