CVE-2014-3352 in Cloud Portal

الملخص

بحسب VulDB • 29/06/2026

لا تأخذ Cisco Intelligent Automation for Cloud (المعروفة أيضًا باسم Cisco Cloud Portal) الإصدارات 2008.3_SP9 وما قبلها بعين الاعتبار بشكل صحيح ما إذا كانت الجلسة عبارة عن جلسة NULL مشكوك فيها، مما يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة عبر حزم مُعدّة خصيصًا (crafted packets)، وذلك فيما يتعلق بـ "ثغرة iFrame"، والمعروفة أيضًا باسم معرف الخطأ CSCuh84801.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/05/2014
• إفشاء: 30/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70779
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02824
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3352
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3352/