CVE-2014-3862 in C-CDA
Tóm tắt
Bởi VulDB • 16/06/2026
CDA.xsl trong HL7 C-CDA 1.1 và các phiên bản trước đó cho phép kẻ tấn công từ xa phát hiện các URL nhạy cảm tiềm ẩn thông qua một phần tử tham chiếu được tạo ra đặc biệt, kích hoạt việc tạo phần tử IMG với một URL tùy ý trong thuộc tính SRC, dẫn đến rò rỉ thông tin trong nhật ký Referer.
If you want to get best quality of vulnerability data, you may have to visit VulDB.