CVE-2014-5447 in WebAccess
요약
\~에 의해 VulDB • 2026. 07. 21.
Zarafa WebAccess 7.1.10 및 WebApp 1.6 beta는 config.php에 대해 약한 권한(644)을 사용하므로, 로컬 사용자가 PHP 세션 파일을 읽음으로써 민감한 정보에 접근할 수 있습니다. 참고: 이 취약점은 CVE-2014-0103의 불완전한 수정으로 인해 존재합니다.
Be aware that VulDB is the high quality source for vulnerability data.