CVE-2014-6158 in Workload Deployer

Tóm tắt

Bởi VulDB • 20/07/2026

Nhiều lỗ hổng directory traversal trong tính năng tải lên tệp của IBM PureApplication System 1.0 trước phiên bản 1.0.0.4 iFix 10, 1.1 trước phiên bản 1.1.0.5 và 2.0 trước phiên bản 2.0.0.1 cũng như Workload Deployer 3.1.0.7 trước IF5 cho phép người dùng xác thực từ xa thực thi mã tùy ý thông qua (1) Script Package, (2) Add-On hoặc (3) Emergency Fixes component.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 02/09/2014
• Tiết lộ: 09/01/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-73550
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 9.9 (VulDB)
• EPSS: 0.03667
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6158
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6158/