FICHE CVE
CVE-2014-6627
Publiée le 2014-11-19 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs Aruba ClearPass utilisant des versions antérieures à 6.3.5 ou 6.4.1 sont vulnérables à l'exécution de commandes à distance. Un attaquant disposant d'identifiants utilisateur valides peut envoyer des requêtes spécialement conçues via le réseau pour exécuter des commandes système arbitraires avec un contrôle total sur le serveur. Cet exploit est relativement facile à exécuter une fois l'authentification obtenue.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Aruba Networks ClearPass before 6.3.5 and 6.4.x before 6.4.1 allows remote attackers to execute arbitrary commands via unspecified vectors, a different vulnerability than CVE-2014-5342.