CVE-2014-6140 in Tivoli Endpoint Manager Mobile Device Management

सारांश

द्वारा VulDB • 13/05/2026

IBM Tivoli Endpoint Manager Mobile Device Management (MDM) version 9.0.60100 से पहले, विभिन्न ग्राहक इंस्टॉलेशन में समान सिक्रेट HMAC टोकन का उपयोग किया जाता है, जिससे रिमोट आक्रामक (remote attackers) कुकीज़ में बनाए गए मार्शल किए गए Ruby ऑब्जेक्ट्स के माध्यम से (1) एनरोलमेंट और Apple iOS मैनेजमेंट एक्सटेंडर, (2) सेल्फ-सर्विस पोर्टल, (3) ट्रस्टेड सर्विसेज प्रोवाइडर, या (4) एडमिन पोर्टल के जरिए मनमाना कोड (arbitrary code) निष्पादित कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 02/09/2014
• प्रकटीकरण: 06/12/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-73126
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.3 (NVD)
• EPSS: 0.06494
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Homeoffice, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6140
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6140/