CVE-2014-6139 in Business Process Manager

Résumé

par VulDB • 23/06/2026

L'API REST de recherche dans IBM Business Process Manager versions 8.0.1.3, 8.5.0.1 et 8.5.5.0 permet aux utilisateurs distants authentifiés de contourner les restrictions d'accès prévues et d'exécuter des recherches sur les instances de tâches et les instances de processus en spécifiant une valeur fausse pour le paramètre filterByCurrentUser.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/09/2014
• Divulgation: 12/02/2015
• Modérer: accepté
• Entrée: VDB-74181
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00995
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6139
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6139/