CVE-2014-0999— Sendio ESP 信息泄露漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2014-0999の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Sendio before 7.2.4 includes the session identifier in URLs in emails, which allows remote attackers to obtain sensitive information and hijack sessions by reading the jsessionid parameter in the Referrer HTTP header.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Sendio ESP 信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Sendio ESP（电子邮件安全平台）是美国Sendio公司的一款为企业提供反垃圾邮件和防病毒解决方案的网络设备。 Sendio ESP 7.2.4之前版本中存在安全漏洞，该漏洞源于邮件中的URL中存在会话标识符。远程攻击者可通过读取Referrer HTTP头中的‘jsessionid’参数利用该漏洞获取敏感信息，并劫持会话。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2014-0999の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2014-0999のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · n/a · 2015-06-02 · 19 CVEs total
| CVE-2015-4094 | Thycotic Password Manager Secret Server应用程序加密问题漏洞 | |
| CVE-2015-4162 | Palo Alto Networks PAN-OS XML外部实体漏洞 | |
| CVE-2015-4161 | SAP Afaria 权限许可和访问控制漏洞 | |
| CVE-2015-4160 | SAP ASE Database Platform SQL注入漏洞 | |
| CVE-2015-4159 | SAP HANA Web-based Development Workbench SQL注入漏洞 | |
| CVE-2015-4158 | SAP ABAP & Java Server 拒绝服务漏洞 | |
| CVE-2015-4157 | SAP Content Server 拒绝服务漏洞 | |
| CVE-2015-4156 | GNU Parallel 后置链接漏洞 | |
| CVE-2015-4155 | GNU Parallel 后置链接漏洞 | |
| CVE-2014-8391 | Sendio ESP 信息泄露漏洞 | |
| CVE-2015-4050 | Sensio Labs Symfony HttpKernel组件权限许可和访问控制漏洞 | |
| CVE-2015-3982 | Django cached_db后台安全漏洞 | |
| CVE-2015-2944 | Apache Sling API和Sling Servlets 跨站脚本漏洞 | |
| CVE-2015-2282 | 多款SAP产品基于栈的缓冲区溢出漏洞 | |
| CVE-2015-2278 | 多款SAP产品拒绝服务漏洞 | |
| CVE-2015-1945 | IBM InfoSphere Master Data Management Reference Data Management组件权限许可和访问控制漏洞 | |
| CVE-2015-0850 | FusionForge Git插件输入验证漏洞 | |
| CVE-2015-0759 | Cisco Headend Digital Broadband Delivery System 跨站请求伪造漏洞 |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8276
bettercap MySQL Server mysql_server.go integer coercion - CVE-2026-8275
bettercap zerogod IPP Service zerogod_ipp_primitives.go ippR - CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service
V. CVE-2014-0999へのコメント
まだコメントはありません