CVE-2014-3805
Publiée le 2014-06-13 · Dernière modification le 2026-06-17
Les versions d'AlienVault OSSIM antérieures à la 4.7.0 sont affectées via le service SOAP `av-centerd`. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues pour exécuter des commandes arbitraires sur le serveur, ce qui pourrait lui donner le contrôle total du système. Cette exploitation est facile à réaliser car elle ne nécessite qu'un accès réseau, sans interaction de l'utilisateur ni identifiants valides.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The av-centerd SOAP service in AlienVault OSSIM before 4.7.0 allows remote attackers to execute arbitrary commands via a crafted (1) get_license, (2) get_log_line, or (3) update_system/upgrade_pro_web request, a different vulnerability than CVE-2014-3804.