CVE-2014-6140 in Tivoli Endpoint Manager Mobile Device Management
Résumé
par VulDB • 29/05/2026
IBM Tivoli Endpoint Manager Mobile Device Management (MDM) antérieur à la version 9.0.60100 utilise le même jeton HMAC secret pour les installations de différents clients, ce qui permet aux attaquants distants d'exécuter du code arbitraire via des objets Ruby marshallés fabriqués dans les cookies, à destination de (1) Enrollment et de l'Apple iOS Management Extender, (2) du portail d'auto-service, (3) du fournisseur de services de confiance, ou (4) du portail d'administration.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.