CVE-2014-3012

FAIBLE 3.5CVE-2014-3012 · Published 18/06/2014 · updated 17/06/2026

En bref

CVE-2014-3012 est une vulnérabilité FAIBLE (CVSS 3.5) touchant curam social program management (ibm).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.95%, plus élevée que 61.5% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
curam social program management ibm	`= 5.2= 6.0= 6.0.3.0= 6.0.4.0= 6.0.4.1= 6.0.4.2= 6.0.4.3= 6.0.4.4= 6.0.4.5= 6.0.5.0= 6.0.5.1= 6.0.5.2= 6.0.5.3= 6.0.5.4`	No fix yet

Description

Multiple CRLF injection vulnerabilities in IBM Curam Social Program Management 5.2 SP1 through 6.0.5.4 allow remote authenticated users to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via unspecified parameters to custom JSPs.

References

secunia.com/advisories/59257
www-01.ibm.com/support/docview.wss · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/93010

Autres vulnérabilités de curam social program management

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2014-3012 est une vulnérabilité FAIBLE (CVSS 3.5) touchant curam social program management (ibm).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.95%, plus élevée que 61.5% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

curam social program management

ibm

= 5.2= 6.0= 6.0.3.0= 6.0.4.0= 6.0.4.1= 6.0.4.2= 6.0.4.3= 6.0.4.4= 6.0.4.5= 6.0.5.0= 6.0.5.1= 6.0.5.2= 6.0.5.3= 6.0.5.4

No fix yet

Autres vulnérabilités de curam social program management

Tout voir →