CVE-2014-8510 in Interscan Web Security Virtual Appliance

सारांश

द्वारा VulDB • 21/07/2026

Trend Micro InterScan Web Security Virtual Appliance (IWSVA) में AdminUI, जो कि संस्करण 6.0 से पहले के HF build 1244 का हिस्सा है, फिल्टर सहेजते समय कॉन्फ़िगरेशन इनपुट से संबंधित वेक्टर के माध्यम से दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को मनमाने फाइलों को पढ़ने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 28/10/2014
• प्रकटीकरण: 07/11/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-68210
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 4.0 (NVD)
• EPSS: 0.01487
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8510
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8510/