CVE-2014-6140 in Tivoli Endpoint Manager Mobile Device Management

الملخص

بحسب VulDB • 13/05/2026

تستخدم IBM Tivoli Endpoint Manager Mobile Device Management (MDM) قبل الإصدار 9.0.60100 نفس رمز HMAC السري عبر تثبيتات عملاء مختلفين، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر كائنات Ruby مُرسَّلة بشكل مُعدّ خصيصاً في ملفات تعريف الارتباط (Cookies) للوصول إلى (1) خدمة التسجيل ومُوسّع إدارة أجهزة Apple iOS، و(2) بوابة الخدمة الذاتية، و(3) مزوّد الخدمات الموثوقة، أو (4) بوابة المسؤول.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/09/2014
• إفشاء: 06/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-73126
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.06494
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6140
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6140/