FICHE CVE
CVE-2014-8420
Publiée le 2014-11-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Dell SonicWALL GMS, Analyzer et UMA antérieurs à la version 7.2 SP2 sont concernés. Un attaquant disposant d'identifiants d'utilisateur valides peut exécuter du code arbitraire à distance pour prendre le contrôle total du système. Cette attaque est facile à réaliser via un réseau une fois que l'attaquant s'est authentifié auprès de l'application web.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The ViewPoint web application in Dell SonicWALL Global Management System (GMS) before 7.2 SP2, SonicWALL Analyzer before 7.2 SP2, and SonicWALL UMA before 7.2 SP2 allows remote authenticated users to execute arbitrary code via unspecified vectors.