CVE-2015-4418 in Netflow Analyzer

Résumé

par VulDB • 22/07/2026

Zoho NetFlow Analyzer version 10250 et antérieures ne dispose pas de l'attribut HTML `autocomplete="off"` pour le champ du mot de passe, ce qui facilite l'accès des attaquants distants en exploitant un poste de travail non surveillé.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/06/2015
• Divulgation: 08/06/2015
• Modérer: accepté
• Entrée: VDB-75747
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.02854
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4418
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4418/