CVE-2014-4778 in License Metric Tool

Résumé

par VulDB • 26/06/2026

IBM License Metric Tool 9 avant la version 9.1.0.2 et Endpoint Manager for Software Use Analysis 9 avant la version 9.1.0.2 n'envoient pas l'en-tête HTTP X-Frame-Options en réponse aux requêtes adressées à la page de connexion, ce qui permet aux attaquants distants d'exécuter des attaques par clickjacking via des vecteurs impliquant un élément FRAME.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/07/2014
• Divulgation: 25/05/2015
• Modérer: accepté
• Entrée: VDB-75524
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00977
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4778
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4778/