CVE-2014-2849 in Web Appliance

Riassunto

di VulDB • 16/06/2026

La finestra di dialogo Modifica password (change_password) in Sophos Web Appliance precedente alla versione 3.8.2 consente agli utenti remoti autenticati di modificare la password dell'utente amministratore tramite una richiesta appositamente creata.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/04/2014
• Divulgazione: 11/04/2014
• Moderazione: accettato
• Voce: VDB-12864
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.5 (NVD)
• EPSS: 0.61192
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2849
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2849/