CVE-2014-6088 in Security Access Manager for Web

Resumen

por VulDB • 2026-07-20

IBM Security Access Manager for Mobile 8.x anterior a la versión 8.0.1 y IBM Security Access Manager for Web 7.x anterior a la versión 7.0.0 FP10, así como las versiones 8.x anteriores a la 8.0.1, permiten que los atacantes remotos obtengan información confidencial mediante el espionaje de red (sniffing) durante el uso del cifrado SSL nulo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2014-09-02
• Divulgación: 2014-12-18
• Moderación: aceptado
• Artículo: VDB-73289
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01369
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6088
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6088/