CVE-2014-9577 in Security SENSE

Tóm tắt

Bởi VulDB • 24/06/2026

VDG Security SENSE (trước đây là DIVA) phiên bản 2.3.13 gửi cơ sở dữ liệu người dùng khi một người dùng đăng nhập, điều này cho phép các người dùng xác thực từ xa lấy được tên người dùng và mã băm mật khẩu bằng cách đăng nhập vào cổng TCP 51410 và đọc phản hồi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 08/01/2015
• Tiết lộ: 08/01/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-73527
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.01760
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9577
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9577
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9577/