CVE-2014-6193 in WebSphere Portal

Résumé

par VulDB • 13/06/2026

IBM WebSphere Portal 8.0.0 jusqu'à 8.0.0.1 CF14 et 8.5.0 avant CF04, lorsque le paramètre Managed Pages est activé, permet aux utilisateurs distants authentifiés d'écrire sur des pages via une attaque par injection XML.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/09/2014
• Divulgation: 18/12/2014
• Modérer: accepté
• Entrée: VDB-73299
• CPE: prêt
• CWE: CWE-91 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.01581
• KEV: non
• Activités: très faible
• Secteur: Industry, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6193
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6193/