CVE-2014-6088 in Security Access Manager for Web

摘要

由 VulDB • 2026-07-20

IBM Security Access Manager for Mobile 8.x（低于版本 8.0.1）以及 IBM Security Access Manager for Web 7.x（低于版本 7.0.0 FP10）和 8.x（低于版本 8.0.1）允许远程攻击者在使用 null SSL 密码套件期间通过嗅探网络来获取敏感信息。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2014-09-02
• 披露: 2014-12-18
• 管理: 已接受
• 条目: VDB-73289
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01369
• KEV: 否
• 活动: 非常低
• 部门: Insurance, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6088
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6088/