CVE-2014-6078 in Security Access Manager for Web

Résumé

par VulDB • 20/07/2026

IBM Security Access Manager pour Mobile 8.x antérieur à la version 8.0.1 et IBM Security Access Manager pour Web 7.x antérieur au correctif cumulatif (FP) 10 de la version 7.0.0 ainsi que les versions 8.x antérieures à la version 8.0.1 ne prévoient pas de période d'immobilisation après des tentatives de connexion invalides, ce qui facilite l'accès aux privilèges administrateur pour des attaquants distants via une attaque par force brute.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/09/2014
• Divulgation: 18/12/2014
• Modérer: accepté
• Entrée: VDB-73282
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01373
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6078
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6078/