CVE-2014-5287

WysokieCVSS 8.8

Opublikowano: 08/01/2020(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.93%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Podatność polegająca na wstrzykiwaniu skryptów Bash w Kemp Load Master 7.1-16 i wcześniejszych wersjach, spowodowana brakiem sanityzacji danych wejściowych w interfejsie webowym (WUI).

Ocena ryzyka

Atakujący może zdalnie wykonać dowolne polecenia Bash na urządzeniu, co prowadzi do pełnej kompromitacji systemu i potencjalnego przejęcia kontroli nad ruchem sieciowym.

Rekomendacja

Należy niezwłocznie zaktualizować Kemp Load Master do wersji nowszej niż 7.1-16, a jeśli to niemożliwe, ograniczyć dostęp do interfejsu WUI tylko do zaufanych adresów IP.

Oryginalny opis (angielski, źródło NVD)

A Bash script injection vulnerability exists in Kemp Load Master 7.1-16 and earlier due to a failure to sanitize input in the Web User Interface (WUI).