FICHE CVE
CVE-2014-5301
Publiée le 2017-08-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
ManageEngine ServiceDesk Plus, AssetExplorer, SupportCenter et IT360 sont affectés par une faille de traversée de répertoire. Un attaquant disposant d'identifiants d'utilisateur basiques peut accéder à des fichiers sensibles, les modifier ou les supprimer n'importe où dans le système de fichiers du serveur. Cette opération peut être exécutée à distance via le réseau et ne nécessite qu'aucun clic sur un lien ni aucune interaction avec un fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Directory traversal vulnerability in ServiceDesk Plus MSP v5 to v9.0 v9030; AssetExplorer v4 to v6.1; SupportCenter v5 to v7.9; IT360 v8 to v10.4.