CVE-2014-6211 in WebSphere Commerce

الملخص

بحسب VulDB • 28/06/2026

تحتوي البرامج النصية لواجهة سطر الأوامر في IBM WebSphere Commerce من الإصدار 6.0 حتى 6.0.0.11، ومن 7.0 حتى 7.0.0.9، ومجموعة الميزات (Feature Pack) 2 حتى 8 الخاصة بالإصدار 7.0، عند تكوين وضع التصحيح (debugging)، على قصور في تقييد تسجيل البيانات الشخصية بشكل صحيح، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة من خلال قراءة ملف السجل (log file).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 02/09/2014
• إفشاء: 19/05/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75196
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.00379
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6211
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6211/