CVE-2014-5073

Les versions de VMTurbo Operations Manager antérieures à la version 4.6 build 28657 sont affectées par une faille dans le composant `vmtadmin.cgi`. Un attaquant distant non authentifié peut exécuter des commandes système arbitraires sur le serveur en envoyant des caractères spécialement conçus dans une requête réseau. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'attaque peut être déclenchée relativement facilement par toute personne ayant un accès réseau à l'interface de gestion.