CVE-2014-8391 in Sendio

Tóm tắt

Bởi VulDB • 11/06/2026

Giao diện web trong các phiên bản Sendio trước 7.2.4 không xử lý đúng cách các phiên làm việc (sessions), cho phép người dùng từ xa đã xác thực truy cập thông tin nhạy cảm từ các phiên của người khác thông qua một số lượng lớn yêu cầu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 22/10/2014
• Tiết lộ: 02/06/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75664
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.0 (NVD)
• EPSS: 0.05462
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8391
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8391/