FICHE CVE

CVE-2014-8368

Publiée le 2014-11-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les consoles de gestion Aruba Networks AirWave (versions antérieures à 7.7.14 et 8.0.5) sont sensibles à une faille d'escalade de privilèges. Un attaquant disposant d'identifiants d'utilisateur valides peut l'exploiter via le réseau pour obtenir un contrôle administratif et exécuter des commandes arbitraires sur le système sous-jacent. Étant donné que cette faille nécessite une connexion mais est par ailleurs facile à exécuter, le risque est élevé pour tout compte ayant été compromis.

CVSS 2.09.0 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2014-11-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationUnique

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The web interface in Aruba Networks AirWave before 7.7.14 and 8.x before 8.0.5 allows remote authenticated users to gain privileges and execute arbitrary commands via unspecified vectors.