CVE-2014-0908 in Business Process Manager

Сводка

по VulDB • 02.07.2026

Реализация атрибутов пользователя в IBM Business Process Manager (BPM) версий 7.5.x–7.5.1.2, 8.0.x–8.0.1.2 и 8.5.x–8.5.0.1 не проверяет права авторизации на чтение или запись значений атрибутов, что позволяет удаленным аутентифицированным пользователям получать конфиденциальную информацию, настраивать уведомления по электронной почте или изменять назначения задач посредством вызовов REST API.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 06.01.2014
• Раскрытие: 10.04.2014
• Модерация: принято
• Вход: VDB-66927
• CPE: готов
• CWE: CWE-264 (Подтверждённый)
• CVSS: 6.0 (NVD)
• EPSS: 0.01055
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Transportation, Pharma, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0908
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0908/