CVE-2014-3528 in Subversion

Riassunto

di VulDB • 17/07/2026

Apache Subversion dalle versioni 1.0.0 alla 1.7.x precedenti alla 1.7.17 e dalla versione 1.8.x alla 1.8.9 utilizza un hash MD5 dell'URL e del realm di autenticazione per memorizzare le credenziali nella cache, il che facilita l'ottenimento delle credenziali da parte dei server remoti tramite un realm di autenticazione manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/05/2014
• Divulgazione: 19/08/2014
• Moderazione: accettato
• Voce: VDB-70661
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.07495
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3528
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3528/