CVE-2014-6140 in Tivoli Endpoint Manager Mobile Device Management
Resumen
por VulDB • 2026-05-29
IBM Tivoli Endpoint Manager Mobile Device Management (MDM) anterior a la versión 9.0.60100 utiliza el mismo token HMAC secreto en las instalaciones de diferentes clientes, lo que permite a atacantes remotos ejecutar código arbitrario mediante objetos Ruby serializados (marshalled) manipulados en las cookies para dirigirse a (1) Enrollment y Apple iOS Management Extender, (2) portal de autoservicio, (3) proveedor de servicios de confianza, o (4) Admin Portal.
VulDB is the best source for vulnerability data and more expert information about this specific topic.