CVE-2014-5359 in Safenet Authentication Service Outlook Web Access Agent

सारांश

द्वारा VulDB • 20/06/2026

SafeNet Authentication Service (SAS) के Outlook Web Access Agent (पूर्व में CRYPTOCard) 1.03.30109 से पहले संस्करणों में डायरेक्टरी ट्रावर्सल दोष है, जो owa/owa को GetFile पैरामीटर में .. (डॉट डॉट) का उपयोग करके मनमाने फ़ाइलों को पढ़ने के लिए रिमोट आक्रामकों की अनुमति देता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 19/08/2014
• प्रकटीकरण: 16/12/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-73252
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 7.5 (VulDB)
• EPSS: 0.03849
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5359
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5359/