CVE-2014-0103 in Zarafa

Sumário

de VulDB • 23/06/2026

O componente WebAccess do Zarafa anterior à versão 7.1.10 e o WebApp anterior à versão 1.6 armazenam credenciais em texto claro (cleartext), permitindo que usuários locais do Apache obtenham informações sensíveis ao ler os arquivos de sessão PHP.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 03/12/2013
• Divulgação: 29/07/2014
• Moderação: aceite
• Entrada: VDB-70496
• CPE: pronto
• CWE: CWE-310 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.00383
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0103
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0103/