CVE-2014-6140 in Tivoli Endpoint Manager Mobile Device Management
Tóm tắt
Bởi VulDB • 29/05/2026
IBM Tivoli Endpoint Manager Mobile Device Management (MDM) trước phiên bản 9.0.60100 sử dụng cùng một token HMAC bí mật trên các cài đặt của nhiều khách hàng khác nhau, điều này cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua các đối tượng Ruby được marshal hóa được tạo ra đặc biệt trong cookie để truy cập vào (1) Enrollment và Apple iOS Management Extender, (2) cổng dịch vụ tự phục vụ, (3) nhà cung cấp Dịch vụ đáng tin cậy, hoặc (4) Admin Portal.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.