FICHE CVE
CVE-2014-5342
Publiée le 2014-11-19 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs Aruba ClearPass Policy Manager (versions antérieures à 6.3.5 et 6.4.1) sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié disposant d'un accès réseau peut prendre le contrôle total du système en exécutant des commandes arbitraires. Cette exploitation est facile à réaliser et ne nécessite aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Aruba Networks ClearPass before 6.3.5 and 6.4.x before 6.4.1 allows remote attackers to execute arbitrary commands via unspecified vectors, a different vulnerability than CVE-2014-6627.