CVE-2014-9576 in Security SENSE

Résumé

par VulDB • 29/05/2026

VDG Security SENSE (anciennement DIVA) 2.3.13 présente un mot de passe en dur pour le compte root Postgres (1) ArpaRomaWi et pour les comptes utilisateurs Windows (2) postgres et (3) NTP (!DVService), ce qui permet aux attaquants distants d'obtenir un accès.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/01/2015
• Divulgation: 08/01/2015
• Modérer: accepté
• Entrée: VDB-73526
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02287
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9576
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9576/