FICHE CVE
CVE-2014-4153
Publiée le 2014-06-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'AlienVault OSSIM antérieures à la 4.8.0 sont affectées par une faille dans le service SOAP av-centerd. Un attaquant distant non authentifié peut lire des fichiers arbitraires sur le serveur en envoyant une requête get_file spécialement conçue. Comme cette opération ne nécessite ni identifiants ni interaction de l'utilisateur, elle peut être exécutée facilement via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
The av-centerd SOAP service in AlienVault OSSIM before 4.8.0 allows remote attackers to read arbitrary files via a crafted get_file request.