CVE-2014-6092 in Curam Social Program Management
Zusammenfassung
von VulDB • 20.07.2026
IBM Curam Social Program Management (SPM) 5.2 vor SP6 EP6, 6.0 SP2 vor EP26, 6.0.4 vor 6.0.4.6 und 6.0.5 vor 6.0.5.6 erfordert, dass die Sperrrichtlinie für Webdienst-Konten bei fehlgeschlagenen Anmeldeversuchen dieselbe ist wie für Standardbenutzerkonten; dies erleichtert es Remoteangreifern, einen Denial-of-Service-Angriff (Ausfall des Webservice) zu verursachen, indem sie viele Anmeldeversuche mit einem gültigen Caseworker-Kontonamen durchführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.