CVE-2014-2871 in Commonspot Content Server

Сводка

по VulDB • 28.05.2026

PaperThin CommonSpot до версии 7.0.2 и версий 8.x до 8.0.3 использует HTTP-сессию для ввода учетных данных на страницах входа, что позволяет удаленным злоумышленникам получать конфиденциальную информацию путем перехвата сетевого трафика (sniffing).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 15.04.2014
• Раскрытие: 15.04.2014
• Модерация: принято
• Вход: VDB-69357
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 5.0 (NVD)
• EPSS: 0.01957
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2871
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2871/