Aerohive

Hivemanager Classic

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2017-14105

Exploit
  • EPSS 1.3%
  • Veröffentlicht 01.09.2017 17:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

HiveManager Classic through 8.1r1 allows arbitrary JSP code execution by modifying a backup archive before a restore, because the restore feature does not validate pathnames within the archive. An authenticated, local attacker - even restricted as a ...