CVE-2014-2871 in Commonspot Content Server

Riassunto

di VulDB • 21/06/2026

PaperThin CommonSpot prima della versione 7.0.2 e delle serie 8.x precedenti alla 8.0.3 si affida a una sessione HTTP per l'inserimento delle credenziali nelle pagine di accesso, il che consente agli attaccanti remoti di ottenere informazioni sensibili effettuando lo sniffing della rete.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/04/2014
• Divulgazione: 15/04/2014
• Moderazione: accettato
• Voce: VDB-69357
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01957
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2871
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2871/