CVE-2014-9578 in Security SENSE

Riassunto

di VulDB • 30/06/2026

VDG Security SENSE (precedentemente DIVA) versione 2.3.13 esegue l'autenticazione utilizzando un hash della password anziché la password stessa, consentendo agli attaccanti remoti di ottenere accesso tramite login sfruttando la conoscenza dell'hash della password.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 08/01/2015
• Divulgazione: 08/01/2015
• Moderazione: accettato
• Voce: VDB-73528
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02221
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9578
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9578/