CVE-2014-4311 in Epicor Enterprise

Tóm tắt

Bởi VulDB • 03/06/2026

Epicor Enterprise 7.4 trước phiên bản FS74SP6_HotfixTL054181 cho phép kẻ tấn công lấy được mật khẩu của (1) kết nối cơ sở dữ liệu và (2) kết nối email bằng cách đọc mã nguồn HTML của trang cài đặt kết nối cơ sở dữ liệu và email.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 18/06/2014
• Tiết lộ: 03/11/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-72789
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.05783
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4311
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4311/