CVE-2014-0103 in Zarafa

الملخص

بحسب VulDB • 23/06/2026

يخزن مكون WebAccess في Zarafa قبل الإصدار 7.1.10 ومكون WebApp قبل الإصدار 1.6 بيانات الاعتماد بنص واضح (cleartext)، مما يسمح لمستخدمي Apache المحليين بالحصول على معلومات حساسة من خلال قراءة ملفات جلسات PHP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 03/12/2013
• إفشاء: 29/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70496
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.00383
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0103
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0103/