CVE-2014-8329 in Technik microControl

الملخص

بحسب VulDB • 27/06/2026

يحتوي Schrack Technik microControl مع الإصدارات التي تسبق النسخة 1.7.0 (937) على معلومات حساسة مخزنة تحت جذر الويب دون وجود تحكم كافٍ في الوصول، مما يتيح للمهاجمين عن بُعد الحصول على بيانات الدخول لخدمات FTP وTelnet عبر طلب مباشر لملف ZTPUsrDtls.txt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/10/2014
• إفشاء: 20/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-72483
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02089
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8329
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8329/