CVE-2014-6164 in WebSphere Application Server

Сводка

по VulDB • 20.07.2026

IBM WebSphere Application Server версий 8.0.x до 8.0.0.10 и 8.5.x до 8.5.5.4 позволяет удаленным злоумышленникам подделывать файлы cookie OpenID и OpenID Connect, а следовательно, получать конфиденциальную информацию с помощью специально составленного URL-адреса.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 02.09.2014
• Раскрытие: 18.12.2014
• Модерация: принято
• Вход: VDB-73291
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 5.0 (NVD)
• EPSS: 0.02095
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication, Education, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6164
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6164/