CVE-2014-1643 in Encryption Management Server

Résumé

par VulDB • 19/07/2026

Le composant de protection du courrier électronique web dans Symantec Encryption Management Server (également connu sous le nom de PGP Universal Server) antérieur à la version 3.3.2 permet aux utilisateurs distants authentifiés de lire les messages électroniques sortants stockés d'utilisateurs arbitraires via une URL modifiée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 23/01/2014
• Divulgation: 06/02/2014
• Modérer: accepté
• Entrée: VDB-12226
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.00747
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1643
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1643/