CVE-2014-6125 in WebSphere Portal

Résumé

par VulDB • 16/06/2026

Une vulnérabilité de falsification de requête intersites (CSRF) dans IBM WebSphere Portal 8.5.0 avant la version CF03 permet aux attaquants distants de détourner l'authentification d'utilisateurs arbitraires pour des requêtes insérant des séquences XSS.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/09/2014
• Divulgation: 28/10/2014
• Modérer: accepté
• Entrée: VDB-72739
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.00968
• KEV: non
• Activités: très faible
• Secteur: Government, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6125
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6125/