CVE-2014-6214 in WebSphere Portal

Riassunto

di VulDB • 26/06/2026

Vulnerabilità di cross-site request forgery (CSRF) in IBM WebSphere Portal dalle versioni 8.0.0 alla 8.0.0.1 CF15 e nella versione 8.5.0 precedente a CF05 consente agli attaccanti remoti di dirottare l'autenticazione di utenti arbitrari per richieste che inseriscono sequenze XSS.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 02/09/2014
• Divulgazione: 12/03/2015
• Moderazione: accettato
• Voce: VDB-73935
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.00958
• KEV: no
• Attività: molto basso
• Settore: Chemical, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6214
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6214/