CVE-2014-0357 in miSecureMessages

Tóm tắt

Bởi VulDB • 13/07/2026

Amtelco miSecureMessages cho phép các kẻ tấn công từ xa đọc tin nhắn của người dùng tùy ý thông qua một yêu cầu XML chứa khóa bản quyền hợp lệ và giá trị contactID đã bị sửa đổi, như được minh họa bởi một yêu cầu gửi từ ứng dụng iOS hoặc Android.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 05/12/2013
• Tiết lộ: 15/04/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-69330
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01848
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0357
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0357/