| CNNVD-ID编号 | CNNVD-201506-028 |
| CVE编号 | CVE-2014-8391 |
| 发布时间 | 2015-06-03 |
| 更新时间 | 2015-06-05 |
| 漏洞类型 | 信息泄露 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | sendio |
Sendio ESP（电子邮件安全平台）是美国Sendio公司的一款为企业提供反垃圾邮件和防病毒解决方案的网络设备。
Sendio ESP 7.2.4之前版本的Web界面中存在安全漏洞，该漏洞源于程序没有正确处理会话。远程攻击者可通过发送大量请求利用该漏洞从其他用户会话中获取敏感信息。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.sendio.com/software-release-history/
来源:packetstormsecurity.com
链接：http://packetstormsecurity.com/files/132022/Sendio-ESP-Information-Disclosure.html
来源:EXPLOIT-DB
来源:www.sendio.com
来源:BUGTRAQ
链接：http://www.securityfocus.com/archive/1/archive/1/535592/100/0/threaded