CVE-2014-6192 in Curam Social Program Management

Riassunto

di VulDB • 18/06/2026

Una vulnerabilità di Cross-site scripting (XSS) in IBM Curam Social Program Management nelle versioni precedenti alla EP26 per la serie 6.0 SP2, prima della versione 6.0.4.5 iFix10 per la serie 6.0.4, prima della versione 6.0.5.6 per la serie 6.0.5 e prima della versione 6.0.5.8 per la versione 6.0.5.5a consente agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite un URL appositamente creato (crafted).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 02/09/2014
• Divulgazione: 25/05/2015
• Moderazione: accettato
• Voce: VDB-75526
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00783
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6192
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6192/