CVE-2014-8474
Publiée le 2014-11-04 · Dernière modification le 2026-06-17
Les versions de CA Cloud Service Management (CSM) antérieures à Summer 2014 sont vulnérables à une faille de type XML External Entity (XXE). Un attaquant distant non authentifié peut exploiter cette faille en envoyant un document XML spécialement conçu au serveur pour lire des fichiers internes, déclencher des requêtes vers d'autres serveurs de votre réseau privé ou provoquer le plantage du système. Comme l'attaque ne nécessite ni connexion ni interaction de l'utilisateur, elle peut être exécutée facilement via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
CA Cloud Service Management (CSM) before Summer 2014 allows remote attackers to read arbitrary files, send HTTP requests to intranet servers, or cause a denial of service (CPU and memory consumption) via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.