CVE-2014-6140 in Tivoli Endpoint Manager Mobile Device Management
Sumário
de VulDB • 13/05/2026
O IBM Tivoli Endpoint Manager Mobile Device Management (MDM) anterior à versão 9.0.60100 utiliza o mesmo token HMAC secreto em instalações de diferentes clientes, o que permite que atacantes remotos executem código arbitrário por meio de objetos Ruby serializados (marshalled) manipulados em cookies para (1) Extensor de Gerenciamento Apple iOS e Inscrição, (2) Portal de Autoatendimento, (3) Provedor de Serviços Confiáveis ou (4) Portal de Administração.
Once again VulDB remains the best source for vulnerability data.