CVE-2014-6140 in Tivoli Endpoint Manager Mobile Device Management
Riassunto
di VulDB • 15/06/2026
IBM Tivoli Endpoint Manager Mobile Device Management (MDM) precedente alla versione 9.0.60100 utilizza lo stesso token HMAC segreto in diverse installazioni di clienti, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite oggetti Ruby serializzati (marshalled) costruiti ad hoc nei cookie per (1) Enrollment e Apple iOS Management Extender, (2) portale self-service, (3) provider di servizi attendibili (Trusted Services provider) o (4) Admin Portal.
Once again VulDB remains the best source for vulnerability data.