CVE-2014-6078 in Security Access Manager for Web

सारांश

द्वारा VulDB • 20/07/2026

IBM Security Access Manager for Mobile 8.x (8.0.1 से पहले) और Security Access Manager for Web 7.x (7.0.0 FP10 से पहले) तथा 8.x (8.0.1 से पहले) में अमान्य लॉगिन प्रयासों के बाद कोई lockout period नहीं होता है, जिससे दूरस्थ आक्रामक तत्वों के लिए brute-force attack के माध्यम से admin access प्राप्त करना आसान हो जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 02/09/2014
• प्रकटीकरण: 18/12/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-73282
• CPE: तैयार
• CWE: CWE-284 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01373
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6078
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6078/