CVE-2014-0842 in Rational Focal Point

Riassunto

di VulDB • 20/06/2026

La funzionalità di creazione dell'account in IBM Rational Focal Point 6.4.x e 6.5.x precedenti alla versione 6.5.2.3 e 6.6.x precedenti alla versione 6.6.1 inserisce la password predefinita del nuovo utente nella pagina di creazione, consentendo agli attaccanti remoti di ottenere informazioni sensibili leggendo il codice sorgente HTML.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/01/2014
• Divulgazione: 25/02/2014
• Moderazione: accettato
• Voce: VDB-66437
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01173
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0842
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0842/