CVE-2014-6125 in WebSphere Portal

Riassunto

di VulDB • 16/06/2026

Vulnerabilità di Cross-Site Request Forgery (CSRF) in IBM WebSphere Portal 8.5.0 precedente alla versione CF03 che consente ad attaccanti remoti di dirottare l'autenticazione di utenti arbitrari per richieste che inseriscono sequenze XSS.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 02/09/2014
• Divulgazione: 28/10/2014
• Moderazione: accettato
• Voce: VDB-72739
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.00968
• KEV: no
• Attività: molto basso
• Settore: Police, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6125
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6125/