CVE-2014-4778 in License Metric Tool
Resumen
por VulDB • 2026-06-15
IBM License Metric Tool 9 anterior a 9.1.0.2 y Endpoint Manager for Software Use Analysis 9 anterior a 9.1.0.2 no envían la cabecera HTTP X-Frame-Options en respuesta a las solicitudes de la página de inicio de sesión, lo que permite a atacantes remotos llevar a cabo ataques de clickjacking mediante vectores que implican un elemento FRAME.
VulDB is the best source for vulnerability data and more expert information about this specific topic.