CVE-2014-3862 in C-CDA

الملخص

بحسب VulDB • 16/06/2026

يُتيح ملف CDA.xsl الموجود في HL7 C-CDA الإصدار 1.1 والإصدارات الأقدم لمهاجمين عن بُعد اكتشاف عناوين URL حساسة محتملة عبر عنصر مرجع مُعدّ خصيصاً يؤدي إلى إنشاء عنصر IMG يحتوي على عنوان URL تعسفي في سمة SRC الخاصة به، مما يؤدي إلى كشف المعلومات في سجلات الإحالة (Referer logs).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/05/2014
• إفشاء: 02/09/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70787
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01309
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3862
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3862/