CVE-2014-8903

ÉLEVÉE 8.8CVE-2014-8903 · Published 02/08/2017 · updated 17/06/2026

En bref

CVE-2014-8903 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant curam social program management (ibm).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.2%, plus élevée que 82.7% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
curam social program management ibm	`= 6.0= 6.0.4.0= 6.0.4.1= 6.0.4.2= 6.0.4.3= 6.0.4.4= 6.0.4.5= 6.0.4.6= 6.0.4.7= 6.0.4.8= 6.0.4.9= 6.0.5= 6.0.5.0= 6.0.5.1= 6.0.5.10= 6.0.5.2= 6.0.5.3= 6.0.5.4= 6.0.5.5= 6.0.5.6= 6.0.5.7= 6.0.5.8= 6.0.5.9`	No fix yet

Description

IBM Curam Social Program Management 6.0 SP2 before EP26, 6.0.4 before 6.0.4.5iFix10 and 6.0.5 before 6.0.5.6 allows remote authenticated users to load arbitrary Java classes via unspecified vectors.

References

www-01.ibm.com/support/docview.wss · Vendor Advisory
securityfocus.com/bid/73947 · Third Party Advisory

Autres vulnérabilités de curam social program management

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2014-8903 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant curam social program management (ibm).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.2%, plus élevée que 82.7% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

curam social program management

ibm

= 6.0= 6.0.4.0= 6.0.4.1= 6.0.4.2= 6.0.4.3= 6.0.4.4= 6.0.4.5= 6.0.4.6= 6.0.4.7= 6.0.4.8= 6.0.4.9= 6.0.5= 6.0.5.0= 6.0.5.1= 6.0.5.10= 6.0.5.2= 6.0.5.3= 6.0.5.4= 6.0.5.5= 6.0.5.6= 6.0.5.7= 6.0.5.8= 6.0.5.9

No fix yet

Autres vulnérabilités de curam social program management

Tout voir →