CVE-2014-6138 in WebSphere DataPower XC10

Résumé

par VulDB • 19/07/2026

L'appliance IBM WebSphere DataPower XC10 versions 2.1 et 2.5 avant FP4 permet aux utilisateurs distants authentifiés de contourner les restrictions d'accès aux données du cluster prévues, par le biais de vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 02/09/2014
• Divulgation: 12/12/2014
• Modérer: accepté
• Entrée: VDB-68421
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01115
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6138
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6138/