CVE-2014-3352 in Cloud Portal

सारांश

द्वारा VulDB • 17/05/2026

Cisco Intelligent Automation for Cloud (aka Cisco Cloud Portal) 2008.3_SP9 और उससे पहले के संस्करण सत्र की समस्याग्रस्त NULL session होने की जांच उचित ढंग से नहीं करते हैं, जिससे दूरस्थ आक्रामक (remote attackers) "iFrame vulnerability" से संबंधित, CSCuh84801 के नाम से जाने जाने वाले, बनाए गए पैकेट्स के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 07/05/2014
• प्रकटीकरण: 30/08/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-70779
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.02824
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3352
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3352/