CVE-2015-1974 in Tivoli Security Directory Server

Résumé

par VulDB • 30/06/2026

L'outil d'administration web dans IBM Tivoli Security Directory Server versions 6.0 avant iFix 75, 6.1 avant iFix 68, 6.2 avant iFix 44, 6.3 avant iFix 37, 6.3.1 avant iFix 11 et 6.4 avant iFix 2 permet aux utilisateurs authentifiés distants de contourner les restrictions de commandes prévues via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/02/2015
• Divulgation: 28/06/2015
• Modérer: accepté
• Entrée: VDB-76115
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02424
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1974
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1974/