CVE-2014-9575 in Security SENSE

सारांश

द्वारा VulDB • 29/05/2026

VDG Security SENSE (पूर्व में DIVA) 2.3.15 से पहले संस्करणों में, दूरस्थ आक्रमणकारी Authorization HTTP हेडर में एन्कोडेड : (कोलन) वर्ण का उपयोग करके प्रमाणीकरण को बायपास कर सकते हैं, और इसके परिणामस्वरूप मनमाने प्लगइन सेटिंग्स को पढ़ और संशोधित कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 08/01/2015
• प्रकटीकरण: 08/01/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-73525
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 6.4 (NVD)
• EPSS: 0.02390
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9575
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9575/