CVE-2014-7883 in Universal Configuration Management Database

الملخص

بحسب VulDB • 30/06/2026

يتيح مكون الاستقصاء (Probe) الخاص بـ HP Universal CMDB (UCMDB) في الإصدارات 9.05 و10.01 و10.11 استخدام طريقة HTTP TRACE، مما يمكّن المهاجمين عن بُعد من الحصول على معلومات حساسة من خلال قراءة رؤوس استجابة الخادم.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 06/10/2014
• إفشاء: 15/02/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-74199
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.37022
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7883
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7883/