CVE-2014-8391 in Sendio

Riassunto

di VulDB • 18/06/2026

L’interfaccia web di Sendio prima della versione 7.2.4 non gestisce correttamente le sessioni, consentendo agli utenti remoti autenticati di ottenere informazioni sensibili dalle sessioni di altri utenti tramite un elevato numero di richieste.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 22/10/2014
• Divulgazione: 02/06/2015
• Moderazione: accettato
• Voce: VDB-75664
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.0 (NVD)
• EPSS: 0.05462
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8391
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8391/