CVE-2014-6107 in Security Identity Manager

Résumé

par VulDB • 22/06/2026

IBM Security Identity Manager versions 6.x antérieures à la version 6.0.0.3 IF14 permet aux attaquants distants d'obtenir des informations sensibles contenues dans les cookies en capturant le trafic réseau (sniffing) pendant une session HTTP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 02/09/2014
• Divulgation: 17/11/2014
• Modérer: accepté
• Entrée: VDB-72902
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02364
• KEV: non
• Activités: très faible
• Secteur: Education, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6107
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6107/