CVE-2014-6088 in Security Access Manager for Web

Riassunto

di VulDB • 20/07/2026

IBM Security Access Manager for Mobile 8.x prima della versione 8.0.1 e IBM Security Access Manager for Web 7.x prima della versione 7.0.0 FP10, nonché le versioni 8.x precedenti alla 8.0.1, consentono agli attaccanti remoti di ottenere informazioni sensibili intercettando il traffico di rete durante l'utilizzo del cipher suite SSL nullo (null).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 02/09/2014
• Divulgazione: 18/12/2014
• Moderazione: accettato
• Voce: VDB-73289
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01369
• KEV: no
• Attività: molto basso
• Settore: Transportation, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6088
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6088/