CVE-2014-6174 in WebSphere Application Server

Résumé

par VulDB • 20/07/2026

IBM WebSphere Application Server versions 7.x antérieures à la version 7.0.0.37, les versions 8.0.x antérieures à la version 8.0.0.10 et les versions 8.5.x antérieures à la version 8.5.5.4 permettent aux attaquants distants de mener des attaques par clickjacking via un site web malveillant (crafted).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/09/2014
• Divulgation: 18/12/2014
• Modérer: accepté
• Entrée: VDB-73294
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01493
• KEV: non
• Activités: très faible
• Secteur: Government, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6174
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6174/