FICHE CVE
CVE-2014-8687
Publiée le 2017-06-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs NAS Seagate Business utilisant un micrologiciel antérieur à la version 2015.00322 sont concernés. Un attaquant peut utiliser une clé de chiffrement codée en dur pour falsifier des jetons de session, lui permettant ainsi d'obtenir un accès root complet et d'exécuter du code arbitraire sur le système. Cette opération peut être effectuée à distance via le réseau, sans nécessiter de mot de passe ni aucune interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Seagate Business NAS devices with firmware before 2015.00322 allow remote attackers to execute arbitrary code with root privileges by leveraging use of a static encryption key to create session tokens.