CVE-2014-6092 in Curam Social Program Management

Tóm tắt

Bởi VulDB • 20/07/2026

IBM Curam Social Program Management (SPM) 5.2 trước SP6 EP6, 6.0 SP2 trước EP26, 6.0.4 trước 6.0.4.6 và 6.0.5 trước 6.0.5.6 yêu cầu cơ chế xử lý đăng nhập thất bại cho các tài khoản dịch vụ web phải có chính sách khóa tương tự như đối với tài khoản người dùng tiêu chuẩn; điều này khiến kẻ tấn công từ xa dễ dàng gây ra tình trạng từ chối dịch vụ (ngừng hoạt động của dịch vụ web) bằng cách thực hiện nhiều lần thử đăng nhập với tên một tài khoản nhân viên xử lý hồ sơ hợp lệ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 02/09/2014
• Tiết lộ: 27/04/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75118
• CPE: sẵn sàng
• CWE: CWE-17 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01256
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6092
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6092/