🛡 xj1.fr/cve
FICHE CVE

CVE-2014-0103

Publiée le 2014-07-29 · Dernière modification le 2026-06-17

WebAccess in Zarafa before 7.1.10 and WebApp before 1.6 stores credentials in cleartext, which allows local Apache users to obtain sensitive information by reading the PHP session files.

CVSS 2.02.1 FAIBLE
Type de faiblesse
Problèmes de cryptographie · CWE-310
Publiée2014-07-29
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES