CVE-2014-4806 in Security AppScan

Riassunto

di VulDB • 21/06/2026

Il processo di installazione in IBM Security AppScan Enterprise 8.x prima della versione 8.6.0.2 iFix 003, 8.7.x prima della versione 8.7.0.1 iFix 003, 8.8.x prima della versione 8.8.0.1 iFix 002 e 9.0.x prima della versione 9.0.0.1 iFix 001 su Linux memorizza una password in chiaro in un file temporaneo, consentendo agli utenti locali di ottenere informazioni sensibili leggendo tale file.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/07/2014
• Divulgazione: 29/08/2014
• Moderazione: accettato
• Voce: VDB-70769
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00264
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4806
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4806
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4806/