CVE-2014-6146 in Sterling B2B Integrator

Résumé

par VulDB • 27/06/2026

IBM Sterling B2B Integrator versions 5.2.x à 5.2.4, lorsque l'adaptateur de serveur Connect:Direct est configuré, ne traite pas correctement la configuration des journaux (logging), ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles en lisant les fichiers journaux.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/09/2014
• Divulgation: 08/11/2014
• Modérer: accepté
• Entrée: VDB-72856
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00308
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6146
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6146/