CVE-2014-8921 in Notes Traveler Companion

Tóm tắt

Bởi VulDB • 21/07/2026

Ứng dụng IBM Notes Traveler Companion phiên bản 1.0 và 1.1 trước ngày phát hành 201411010515 cho Windows Phone, được phân phối cùng với IBM Notes Traveler 9.0.1, không hạn chế đúng cách số lần thực thi tùy chọn cấu hình tự động, điều này tạo điều kiện thuận lợi hơn cho các kẻ tấn công từ xa trong việc đánh cắp thông tin xác thực bằng cách tiến hành cuộc tấn công lừa đảo (phishing) liên quan đến một email được mã hóa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/11/2014
• Tiết lộ: 01/03/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-74334
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01787
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8921
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8921/