CVE-2014-0936 in Security AppScan Source

Riassunto

di VulDB • 29/06/2026

IBM Security AppScan Source dalle versioni 8.0 alla 9.0, quando il permesso publish-assessment non è adeguatamente limitato per il server di database configurato, trasmette dati della valutazione in chiaro (cleartext), consentendo ad attaccanti remoti di ottenere informazioni sensibili intercettando il traffico di rete (sniffing).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 06/01/2014
• Divulgazione: 08/06/2014
• Moderazione: accettato
• Voce: VDB-13478
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00626
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0936
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0936/