CVE-2014-4821 in WebSphere Portal

Resumen

por VulDB • 2026-07-20

IBM WebSphere Portal 6.1.0 hasta 6.1.0.6 CF27, 6.1.5 hasta 6.1.5.3 CF27, 7.0 hasta 7.0.0.2 CF28, 8.0 hasta 8.0.0.1 CF14 y 8.5.0 anterior a CF03 devuelve diferentes códigos de error del servidor web dependiendo de si el archivo solicitado existe o no, lo que permite a atacantes remotos determinar la validez de los nombres de archivos mediante una serie de solicitudes.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2014-07-09
• Divulgación: 2014-10-28
• Moderación: aceptado
• Artículo: VDB-72738
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02072
• KEV: no
• Actividades: muy bajo
• Sector: Police, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4821
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4821
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4821/