FICHE CVE

CVE-2014-9002

Publiée le 2014-11-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Lantronix xPrintServer sont sensibles à une faille qui permet à des attaquants distants d'exécuter des commandes système arbitraires. Étant donné que cette vulnérabilité ne nécessite aucune authentification et peut être déclenchée via un réseau, un attaquant peut facilement prendre le contrôle total de l'appareil. Cela permet un compromis complet de la confidentialité, de l'intégrité et de la disponibilité du système.

Publiée2014-11-20
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Lantronix xPrintServer does not properly restrict access to ips/, which allows remote attackers to execute arbitrary commands via the c parameter in an rpc action.