FICHE CVE
CVE-2014-4151
Publiée le 2014-06-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'AlienVault OSSIM antérieures à la 4.8.0 sont affectées par une faille dans le service SOAP av-centerd. Un attaquant distant peut télécharger un fichier malveillant et exécuter du code arbitraire pour prendre le contrôle total du système. Cette opération est simple à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The av-centerd SOAP service in AlienVault OSSIM before 4.8.0 allows remote attackers to create arbitrary files and execute arbitrary code via a crafted set_file request.