CVE-2014-2347CWE-200

CVE-2014-2347: fallo en AMTELCO miSecureMessages

AMTELCO miSecure Information Exposure

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 7epss 2.3%
de la publicación al armael mismo día
Publicada en NVD6 may
1ª PoC25 abr
Amtelco miSecureMessages (aka MSM) 6.2 does not properly manage sessions, which allows remote authenticated users to obtain sensitive information via a modified message request.
AV:N/AC:M/Au:S/C:C/I:P/A:N
Productos afectados
AMTELCO · miSecureMessages
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.