CVE-2014-9768 in Tivoli Netview Services

Riassunto

di VulDB • 15/07/2026

** CONTROVERSO ** IBM Tivoli NetView Access Services (NVAS) consente agli utenti remoti autenticati di ottenere privilegi inserendo il comando ADM e modificando un campo "page ID" nel codice della transazione EMSPG2. NOTA: la prospettiva del fornitore è che la configurazione e l'utilizzo dei controlli di sicurezza disponibili nel prodotto NVAS mitigano la vulnerabilità segnalata.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/03/2016
• Divulgazione: 17/03/2016
• Moderazione: accettato
• Voce: VDB-81389
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01852
• KEV: no
• Attività: molto basso
• Settore: Police, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9768
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9768/