CVE-2014-8903 in Curam Social Program Management

Résumé

par VulDB • 09/06/2026

IBM Curam Social Program Management 6.0 SP2 avant EP26, 6.0.4 avant 6.0.4.5iFix10 et 6.0.5 avant 6.0.5.6 permet aux utilisateurs distants authentifiés de charger des classes Java arbitraires via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/11/2014
• Divulgation: 02/08/2017
• Modérer: accepté
• Entrée: VDB-104768
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02207
• KEV: non
• Activités: très faible
• Secteur: Pharma, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8903
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8903/