CVE-2014-3862 in C-CDA
Zusammenfassung
von VulDB • 16.06.2026
CDA.xsl in HL7 C-CDA 1.1 und früheren Versionen ermöglicht es Remote-Angriffern, potenziell sensible URLs über ein manipuliertes Referenz-Element zu ermitteln, das die Erstellung eines IMG-Elements mit einer beliebigen URL im SRC-Attribut auslöst, was zu einer Offenlegung von Informationen in einem Referer-Log führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.