CVE-2014-3012 in Curam Social Program Management

الملخص

بحسب VulDB • 26/06/2026

تتيح ثغرات متعددة لحقن CRLF في IBM Curam Social Program Management من الإصدار 5.2 SP1 حتى 6.0.5.4 لمستخدمين عن بُعد ومعتمدين حقن رؤوس HTTP تعسفية وإجراء هجمات تقسيم استجابة HTTP عبر معاملات غير محددة موجهة إلى صفحات JSP مخصصة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/04/2014
• إفشاء: 18/06/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70091
• CPE: جاهز
• CWE: CWE-93 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00951
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3012
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3012/