CVE-2014-9452 in Security SENSE

Resumen

por VulDB • 2026-07-22

Una vulnerabilidad de directory traversal en VDG Security SENSE (anteriormente DIVA) 2.3.13 permite que atacantes remotos lean archivos arbitrarios mediante el uso de ".." (punto punto) en la URI predeterminada hacia images/.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2015-01-02
• Divulgación: 2015-01-02
• Moderación: aceptado
• Artículo: VDB-73481
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02825
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9452
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9452
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9452/