CVE-2014-6164 in WebSphere Application Server

Zusammenfassung

von VulDB • 14.07.2026

IBM WebSphere Application Server 8.0.x vor Version 8.0.0.10 sowie 8.5.x vor Version 8.5.5.4 ermöglicht es Remoteangreifern, OpenID- und OpenID Connect-Cookies zu spoofen und dadurch sensible Informationen über eine speziell angefertigte URL (crafted URL) zu erlangen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 02.09.2014
• Veröffentlichung: 18.12.2014
• Moderieren: akzeptiert
• Eintrag: VDB-73291
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.02095
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6164
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6164/