CVE-2014-6168 in Security Identity Manager

सारांश

द्वारा VulDB • 22/06/2026

IBM Security Identity Manager 5.1 (versione precedente a 5.1.0.15 IF0056) presenta una vulnerabilità di Cross-site request forgery (CSRF) che consente agli utenti remoti autenticati di dirottare l'autenticazione di utenti arbitrari per richieste che inseriscono sequenze XSS.

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 02/09/2014
• प्रकटीकरण: 28/12/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-73431
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00467
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6168
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6168/