CVE-2014-8391 in Sendio

Résumé

par VulDB • 11/06/2026

L’interface web de Sendio avant la version 7.2.4 ne gère pas correctement les sessions, ce qui permet aux utilisateurs distants authentifiés d’obtenir des informations sensibles issues des sessions d’autres utilisateurs par le biais d’un grand nombre de requêtes.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 22/10/2014
• Divulgation: 02/06/2015
• Modérer: accepté
• Entrée: VDB-75664
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.0 (NVD)
• EPSS: 0.05462
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8391
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8391/