CVE-2014-0637 in Adaptive Authentication

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans l'application de gestion des cas du back-office d'RSA Adaptive Authentication (On-Premise) versions 6.x et 7.x antérieures à la version 7.1 SP0 P2 permet aux utilisateurs distants authentifiés d'injecter n'importe quel script web ou code HTML via des vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/01/2014
• Divulgation: 04/04/2014
• Modérer: accepté
• Entrée: VDB-12777
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00986
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0637
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0637/