CVE-2014-9360 in Web Access

Riassunto

di VulDB • 28/06/2026

Vulnerabilità XML external entity (XXE) in Scalix Web Access versioni 11.4.6.12377 e 12.2.0.14697 consente ad attaccanti remoti di leggere file arbitrari ed eseguire richieste verso server intranet tramite una richiesta costruita appositamente (crafted request).

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 10/12/2014
• Divulgazione: 10/12/2014
• Moderazione: accettato
• Voce: VDB-73188
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01419
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9360
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9360/