CVE-2014-8525 in Network Data Loss Prevention

الملخص

بحسب VulDB • 14/07/2026

لا يتضمن McAfee Network Data Loss Prevention (NDLP) قبل الإصدار 9.3 علم Flag HTTPOnly في رأس Set-Cookie لملف تعريف الارتباط الخاص بالجلسة، مما يسهل على المهاجمين عن بُعد الحصول على معلومات حساسة محتملة عبر الوصول النصي البرمجي إلى هذا الملف التعريفي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/10/2014
• إفشاء: 29/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68088
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01354
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8525
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8525/