CVE-2014-6198 in Security Network Protection

Résumé

par VulDB • 20/07/2026

Une vulnérabilité de falsification de requêtes intersites (CSRF) dans IBM Security Network Protection 5.3 avant la version 5.3.1 permet aux attaquants distants de détourner l'authentification d'utilisateurs arbitraires.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 02/09/2014
• Divulgation: 28/06/2015
• Modérer: accepté
• Entrée: VDB-76099
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.00824
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6198
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6198/