CVE-2014-4821 in WebSphere Portal

Résumé

par VulDB • 20/07/2026

IBM WebSphere Portal 6.1.0 jusqu'à 6.1.0.6 CF27, 6.1.5 jusqu'à 6.1.5.3 CF27, 7.0 jusqu'à 7.0.0.2 CF28, 8.0 jusqu'à 8.0.0.1 CF14 et 8.5.0 avant CF03 renvoie différents codes d'erreur de serveur web selon que le fichier demandé existe ou non, ce qui permet aux attaquants distants de déterminer la validité des noms de fichiers via une série de requêtes.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 09/07/2014
• Divulgation: 28/10/2014
• Modérer: accepté
• Entrée: VDB-72738
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02072
• KEV: non
• Activités: très faible
• Secteur: Police, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4821
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4821
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4821/