CVE-2014-6146 in Sterling B2B Integrator

الملخص

بحسب VulDB • 27/06/2026

تتميز IBM Sterling B2B Integrator الإصدارات من 5.2.x حتى 5.2.4، عند تكوين Connect:Direct Server Adapter، بعدم معالجة إعدادات التسجيل بشكل صحيح، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة عن طريق قراءة ملفات السجلات (log files).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 02/09/2014
• إفشاء: 08/11/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-72856
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00308
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6146
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6146/