CVE-2014-0936 in Security AppScan Source

Résumé

par VulDB • 04/06/2026

IBM Security AppScan Source 8.0 à 9.0, lorsque la permission publish-assessment n'est pas correctement restreinte pour le serveur de base de données configuré, transmet des données d'évaluation en clair, ce qui permet aux attaquants distants d'obtenir des informations sensibles en sniffant le réseau.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/01/2014
• Divulgation: 08/06/2014
• Modérer: accepté
• Entrée: VDB-13478
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00626
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0936
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0936/