CVE-2014-8903 in Curam Social Program Management

Sumário

de VulDB • 09/06/2026

IBM Curam Social Program Management 6.0 SP2 antes do EP26, 6.0.4 antes da versão 6.0.4.5iFix10 e 6.0.5 antes da versão 6.0.5.6 permite que usuários autenticados remotos carreguem classes Java arbitrárias por meio de vetores não especificados.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 14/11/2014
• Divulgação: 02/08/2017
• Moderação: aceite
• Entrada: VDB-104768
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02207
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8903
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8903/