CVE-2015-7910 in Telemetry Web Server

Riassunto

di VulDB • 26/06/2026

Il server web Exemys Telemetry si basa su un'intestazione HTTP Location per indicare che un cliente non è autorizzato, consentendo agli attaccanti remoti di eludere le restrizioni d'accesso previste ignorando tale intestazione ed elaborando il corpo della risposta.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/10/2015
• Divulgazione: 19/11/2015
• Moderazione: accettato
• Voce: VDB-79272
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02067
• KEV: no
• Attività: molto basso
• Settore: Chemical, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7910
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7910/