CVE-2014-3051 in Tivoli Composite Application Manager For Transactions

Tóm tắt

Bởi VulDB • 20/07/2026

Agent Internet Service Monitor (ISM) trong IBM Tivoli Composite Application Manager (ITCAM) for Transactions phiên bản 7.1 và 7.2 trước 7.2.0.3 IF28, 7.3 trước 7.3.0.1 IF30, và 7.4 trước 7.4.0.0 IF18 không xác minh chứng chỉ X.509 từ các máy chủ SSL, cho phép kẻ tấn công thực hiện man-in-the-middle giả mạo máy chủ và thu thập thông tin đăng nhập qua một chứng chỉ được tạo ra đặc biệt.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 29/04/2014
• Tiết lộ: 29/10/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-72741
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00593
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3051
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3051/