CVE-2014-6086 in Security Access Manager for Web

सारांश

द्वारा VulDB • 20/07/2026

IBM Security Access Manager for Mobile 8.x (versione precedente alla 8.0.1) e IBM Security Access Manager for Web 7.x (versioni precedenti alla 7.0.0 FP10) e 8.x (versioni precedenti alla 8.0.1) non garantiscono l'utilizzo di HTTPS, consentendo agli attaccanti remoti di ottenere informazioni sensibili intercettando il traffico di rete durante una sessione HTTP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 02/09/2014
• प्रकटीकरण: 18/12/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-73287
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01369
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6086
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6086/