6.8

CVE-2014-3006

EPSS 0.55%
Veröffentlicht 02.05.2014 14:55:07
Zuletzt bearbeitet 12.04.2025 10:46:40
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Sitepark Information Enterprise Server (IES) 2.9 before 2.9.6, when upgraded from an earlier version, does not properly restrict access, which allows remote attackers to change the manager account password and obtain sensitive information via a request to install/.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 7

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Sitepark ≫ Information Enterprise Server Version2.9

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.55%	0.652

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.8	8.6	6.4	AV:N/AC:M/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://seclists.org/fulldisclosure/2014/Apr/317

http://www.securityfocus.com/archive/1/531986/100/0/threaded

http://www.securityfocus.com/bid/67165

https://www.lsexperts.de/advisories/lse-2014-04-10.txt

https://nvd.nist.gov/vuln/detail/CVE-2014-3006

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2014-3006

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2014-3006

EUVD