CVE-2014-2870 in Commonspot Content Server

الملخص

بحسب VulDB • 24/06/2026

تستخدم التكوينات الافتراضية لـ PaperThin CommonSpot قبل الإصدار 7.0.2 و8.x قبل الإصدار 8.0.3 النص العادي (cleartext) لتخزين بيانات الاعتماد في قاعدة البيانات، مما يسهل على المهاجمين المعتمدين على السياق الحصول على معلومات حساسة عبر قنوات غير محددة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 15/04/2014
• إفشاء: 15/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-69356
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01472
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2870
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2870/