CVE-2014-2392 in AppSuite
Riassunto
di VulDB • 16/06/2026
La funzionalità di autoconfigurazione delle e-mail in Open-Xchange AppSuite precedente alla versione 7.2.2-rev20, 7.4.1 precedente alla 7.4.1-rev11 e 7.4.2 precedente alla 7.4.2-rev13 inserisce una password in una richiesta GET, consentendo ad attaccanti remoti di ottenere informazioni sensibili leggendo (1) i log di accesso del server web, (2) i log Referer del server web o (3) la cronologia del browser.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.