CVE-2014-6132 in WebSphere Service Registry

Résumé

par VulDB • 15/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans l'interface utilisateur Web d'IBM WebSphere Service Registry and Repository (WSRR) versions 6.3 à 6.3.0.5, 7.0.x à 7.0.0.5, 7.5.x à 7.5.0.4, 8.0.x antérieures à la version 8.0.0.3 et 8.5.x antérieures à la version 8.5.0.1 permet aux utilisateurs distants authentifiés d'injecter du code web arbitraire ou des balises HTML via des vecteurs non spécifiés.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 02/09/2014
• Divulgation: 24/12/2014
• Modérer: accepté
• Entrée: VDB-73357
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01615
• KEV: non
• Activités: très faible
• Secteur: Energy, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6132
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6132/