FICHE CVE

CVE-2014-3915

Publiée le 2014-06-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

L'Admin Center de Rocket Servergraph pour Tivoli Storage Manager est affecté par une faille dans son servlet userRequest. Un attaquant distant peut exécuter des commandes arbitraires sur le serveur sous-jacent, lui octroyant ainsi un contrôle total sur les données et la configuration du système. Cette attaque est facile à réaliser car elle ne nécessite qu'un accès réseau, sans authentification ni interaction de l'utilisateur.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Injection de code · CWE-94

Publiée2014-06-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The userRequest servlet in the Admin Center for Tivoli Storage Manager in Rocket Servergraph allows remote attackers to execute arbitrary commands via a (1) auth, (2) auth_session, (3) auth_simple, (4) add, (5) add_flat, (6) remove, (7) set_pwd, (8) add_permissions, (9) revoke_permissions, (10) runAsync, or (11) tsmRequest command.