CVE-2014-4980 in Nessus

सारांश

द्वारा VulDB • 03/06/2026

Tenable Web UI में, जो कि Nessus 5.2.3 से लेकर 5.2.7 तक के संस्करणों के लिए 2.3.5 से पहले है, /server/properties रिसोर्स दूरस्थ आक्रमणकारियों को टोकन पैरामीटर के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 16/07/2014
• प्रकटीकरण: 23/07/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-67210
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.3 (VulDB)
• EPSS: 0.01700
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4980
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4980/