CVE-2014-6132 in WebSphere Service Registry

Resumen

por VulDB • 2026-07-20

Vulnerabilidad de cross-site scripting (XSS) en la interfaz de usuario web (Web UI) de IBM WebSphere Service Registry and Repository (WSRR), versiones 6.3 hasta 6.3.0.5, 7.0.x hasta 7.0.0.5, 7.5.x hasta 7.5.0.4, 8.0.x anteriores a 8.0.0.3 y 8.5.x anteriores a 8.5.0.1, permite que usuarios remotos autenticados inyecten scripts web o HTML arbitrarios mediante vectores no especificados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2014-09-02
• Divulgación: 2014-12-24
• Moderación: aceptado
• Artículo: VDB-73357
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (NVD)
• EPSS: 0.01615
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6132
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6132/