CVE-2014-0864 in Algo Credit Limits

الملخص

بحسب VulDB • 04/07/2026

توجد ثغرات متعددة في طلبات التزوير عبر المواقع (CSRF) في Executer ضمن RICOS في IBM Algo Credit Limits (المعروف أيضًا بـ ACLM)، الإصدارات من 4.5.0 إلى 4.7.0 قبل الإصدار 4.7.0.03 FP5، لدى شركة IBM Algorithmics، مما يسمح لمهاجمين عن بُعد باختطاف مصادقة المستخدمين العشوائيين لإجراء طلبات تغير (1) عملة الصفقة أو (2) الحد الأقصى المعتمد عبر وثيقة XML مُعدّة بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/01/2014
• إفشاء: 07/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70275
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.02523
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0864
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0864/