CVE-2014-8035 in WebEx Meetings Server

Riassunto

di VulDB • 02/07/2026

Il framework web presente in Cisco WebEx Meetings Server restituisce messaggi diversi per le richieste URL a seconda che esista o meno un nome utente, consentendo agli attaccanti remoti di enumerare gli account utente tramite una serie di richieste, noto anche come Bug ID CSCuj40247.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/10/2014
• Divulgazione: 09/01/2015
• Moderazione: accettato
• Voce: VDB-69032
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01354
• KEV: no
• Attività: molto basso
• Settore: Police, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8035
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8035/