CVE-2014-0870 in Algorithmics

الملخص

بحسب VulDB • 27/06/2026

توجد ثغرات متعددة في تنفيذ البرمجة النصية عبر المواقع (XSS) في RICOS ضمن IBM Algo Credit Limits (المعروف أيضًا بـ ACLM)، الإصدارات من 4.5.0 إلى 4.7.0 قبل الإصدار 4.7.0.03 FP5 لدى شركة IBM Algorithmics، مما يتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر: (1) المعلمة Message في rcore6/main/showerror.jsp، و(2) المعلمة ButtonsetClass في rcore6/main/buttonset.jsp، و(3) المعلمة MBName في rcore6/frameset.jsp، و(4) المعلمة Init في algopds/rcore6/main/browse.jsp، أو (5) المعلمات Name، و(6) StoreName، و(7) STYLESHEET في algopds/rcore6/main/ibrowseheader.jsp.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/01/2014
• إفشاء: 07/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70281
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.03652
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0870
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0870/