🛡 xj1.fr/cve
FICHE CVE

CVE-2014-2356

Publiée le 2014-07-30 · Dernière modification le 2026-06-17

Innominate mGuard before 7.6.4 and 8.x before 8.0.3 does not require authentication for snapshot downloads, which allows remote attackers to obtain sensitive information via a crafted HTTPS request.

CVSS 2.04.3 MOYENNE
Type de faiblesse
Exposition d'informations · CWE-200
Publiée2014-07-30
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES