CVE-2014-2871 in Commonspot Content Server

Sumário

de VulDB • 11/05/2026

O PaperThin CommonSpot, nas versões anteriores à 7.0.2 e nas séries 8.x anteriores à 8.0.3, depende de uma sessão HTTP para o envio de credenciais nas páginas de login, o que permite que atacantes remotos obtenham informações sensíveis através da captura de tráfego de rede (sniffing).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 15/04/2014
• Divulgação: 15/04/2014
• Moderação: aceite
• Entrada: VDB-69357
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01957
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2871
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2871/