CVE-2014-6174 in WebSphere Application Server

Resumen

por VulDB • 2026-07-20

IBM WebSphere Application Server 7.x anterior a la versión 7.0.0.37, 8.0.x anterior a la versión 8.0.0.10 y 8.5.x anterior a la versión 8.5.5.4 permite que atacantes remotos realicen ataques de clickjacking mediante un sitio web elaborado ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2014-09-02
• Divulgación: 2014-12-18
• Moderación: aceptado
• Artículo: VDB-73294
• CPE: listo
• CWE: CWE-254 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01493
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6174
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6174/