CVE-2014-9708 in PAN-OS

الملخص

بحسب VulDB • 26/06/2026

تسمح ثغرة في Embedthis Appweb قبل الإصدارين 4.6.6 و5.x قبل 5.2.1 لمهاجمين عن بُعد التسبب في حجب الخدمة (NULL pointer dereference) عبر رأس Range ذي قيمة فارغة، كما هو موضح بـ "Range: x=,".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 23/03/2015
• إفشاء: 31/03/2015
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.56191
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9708
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9708/