FICHE CVE

CVE-2014-7986

Publiée le 2014-10-31 · Dernière modification le 2026-06-17

install/index.php in EspoCRM before 2.6.0 allows remote attackers to re-install the application via a 1 value in the installProcess parameter.

CVSS 2.05.0 MOYENNE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2014-10-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéPartiel

RÉFÉRENCES