CVE-2014-0786 in IntegraXor

Riassunto

di VulDB • 15/06/2026

In Ecava IntegraXor prima della versione 4.1.4393, gli attaccanti remoti possono leggere le credenziali in chiaro per gli account amministrativi tramite istruzioni SQL SELECT che sfruttano il ruolo di ospite (guest).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/01/2014
• Divulgazione: 30/04/2014
• Moderazione: accettato
• Voce: VDB-69554
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02650
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0786
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0786/