CVE-2014-6106

ÉLEVÉE 8.8CVE-2014-6106 · Published 18/09/2017 · updated 17/06/2026

En bref

CVE-2014-6106 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant security identity manager (ibm).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.92%, plus élevée que 60.3% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
security identity manager ibm	`= 5.1.0= 5.1.0.10= 5.1.0.11= 5.1.0.12= 5.1.0.13= 5.1.0.14= 5.1.0.15= 5.1.0.3= 5.1.0.4= 5.1.0.5= 5.1.0.6= 5.1.0.7= 5.1.0.8= 5.1.0.9= 6.0.0.0= 6.0.0.1= 6.0.0.2= 6.0.0.3= 6.0.0.4= 7.0.0.0`	No fix yet

Description

Cross-site request forgery (CSRF) vulnerability in IBM Security Identity Manager 5.1, 6.0, and 7.0 allows remote attackers to hijack the authentication of users for requests that can cause cross-site scripting attacks, web cache poisoning, or other unspecified impacts via unknown vectors.

References

securityfocus.com/bid/73167 · Third Party Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/96145 · Vendor Advisory
www-01.ibm.com/support/docview.wss · Patch

Autres vulnérabilités de security identity manager

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2014-6106 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant security identity manager (ibm).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.92%, plus élevée que 60.3% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

security identity manager

ibm

= 5.1.0= 5.1.0.10= 5.1.0.11= 5.1.0.12= 5.1.0.13= 5.1.0.14= 5.1.0.15= 5.1.0.3= 5.1.0.4= 5.1.0.5= 5.1.0.6= 5.1.0.7= 5.1.0.8= 5.1.0.9= 6.0.0.0= 6.0.0.1= 6.0.0.2= 6.0.0.3= 6.0.0.4= 7.0.0.0

No fix yet

Autres vulnérabilités de security identity manager

Tout voir →