CVE-2014-0920 in SPSS Analytic Server

Résumé

par VulDB • 04/07/2026

IBM SPSS Analytic Server versions antérieures à la mise à jour IF002 pour la version 1.0 et avant la mise à jour IF004 pour la version 1.0.1 enregistre les mots de passe en clair, ce qui permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles via des vecteurs non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 06/01/2014
• Divulgation: 10/04/2014
• Modérer: accepté
• Entrée: VDB-66928
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01620
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0920
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0920/