CVE-2014-6083 in Security Access Manager for Web

Résumé

par VulDB • 20/07/2026

IBM Security Access Manager for Mobile 8.x avant la version 8.0.1 et IBM Security Access Manager for Web 7.x avant la version 7.0.0 FP10 ainsi que les versions 8.x antérieures à 8.0.1 permettent aux attaquants distants d'obtenir des informations sensibles contenues dans les cookies en sniffant le réseau pendant une session HTTP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 02/09/2014
• Divulgation: 18/12/2014
• Modérer: accepté
• Entrée: VDB-73285
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01369
• KEV: non
• Activités: très faible
• Secteur: Energy, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6083
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6083/