Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en componentes del motor en productos Kaazing Gateway (CVE-2014-6309)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-200 Revelación de información
Fecha de publicación:
12/04/2018
Última modificación:
21/04/2021

Descripción

Los componentes del motor HTTP y WebSocket en el servidor en Kaazing Gateway 4.0.2, 4.0.3 y 4.0.4; y Gateway - JMS Edition 4.0.2, 4.0.3 y 4.0.4 permiten que atacantes remotos obtengan información sensible mediante vectores relacionados con la gestión de peticiones HTTP.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:tenefit:kaazing_websocket_gateway:4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:tenefit:kaazing_websocket_gateway:4.0.3:*:*:*:*:*:*:*
cpe:2.3:a:tenefit:kaazing_websocket_gateway:4.0.4:*:*:*:*:*:*:*
cpe:2.3:a:tenefit:kaazing_websocket_gateway:4.0.2:*:*:*:jms:*:*:*
cpe:2.3:a:tenefit:kaazing_websocket_gateway:4.0.3:*:*:*:jms:*:*:*
cpe:2.3:a:tenefit:kaazing_websocket_gateway:4.0.4:*:*:*:jms:*:*:*