🛡 xj1.fr/cve
FICHE CVE

CVE-2014-4507

Publiée le 2014-06-20 · Dernière modification le 2026-06-17

Directory traversal vulnerability in Smart-Proxy in Foreman before 1.4.5 and 1.5.x before 1.5.1 allows remote attackers to overwrite arbitrary files via a .. (dot dot) in the dst parameter to tftp/fetch_boot_file.

CVSS 2.06.4 MOYENNE
Type de faiblesse
Traversée de répertoires · CWE-22
Publiée2014-06-20
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES