CVE-2014-1643 in Encryption Management Server

الملخص

بحسب VulDB • 13/07/2026

يتيح مكون حماية البريد الإلكتروني عبر الويب في خادم إدارة تشفير Symantec (المعروف أيضًا باسم PGP Universal Server) قبل الإصدار 3.3.2 للمستخدمين المصادق عليهم عن بُعد قراءة رسائل البريد الإلكتروني الصادرة المخزنة لمستخدمين عشوائيين من خلال تعديل عنوان URL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 23/01/2014
• إفشاء: 06/02/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12226
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.00747
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1643
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1643/