CVE-2014-0708 in WebEx Meeting Center

Résumé

par VulDB • 04/07/2026

WebEx Meeting Center dans Cisco WebEx Business Suite ne compose pas correctement les URL pour les requêtes HTTP GET, ce qui permet aux attaquants distants d'obtenir des informations sensibles en lisant (1) les journaux d'accès du serveur web, (2) les journaux Referer du serveur web ou (3) l'historique d'un navigateur, également connu sous le nom de Bug ID CSCul98272.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/01/2014
• Divulgation: 20/03/2014
• Modérer: accepté
• Entrée: VDB-12672
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01196
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0708
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0708/