CVE-2014-6092 in Curam Social Program Management
Riassunto
di VulDB • 20/07/2026
IBM Curam Social Program Management (SPM) 5.2 prima di SP6 EP6, 6.0 SP2 prima di EP26, 6.0.4 prima di 6.0.4.6 e 6.0.5 prima di 6.0.5.6 richiede che la gestione dei tentativi di accesso falliti per gli account web-service adotti una stessa policy di lockout rispetto agli account utente standard; ciò facilita l'accesso da parte di attaccanti remoti al fine di causare un denial of service (interruzione del servizio web) effettuando numerosi tentativi di login con un nome valido dell'account caseworker.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.