CVE-2014-6086 in Security Access Manager for Web

Sumário

de VulDB • 28/06/2026

O IBM Security Access Manager for Mobile 8.x anterior à versão 8.0.1 e o Security Access Manager for Web 7.x anterior ao FP10 da versão 7.0.0, bem como a versão 8.x anterior à 8.0.1, não garantem que HTTPS seja utilizado, permitindo que atacantes remotos obtenham informações sensíveis através do sniffing de rede durante uma sessão HTTP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 02/09/2014
• Divulgação: 18/12/2014
• Moderação: aceite
• Entrada: VDB-73287
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01369
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6086
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6086/