FICHE CVE
CVE-2014-0936
Publiée le 2014-06-08 · Dernière modification le 2026-06-17
IBM Security AppScan Source 8.0 through 9.0, when the publish-assessment permission is not properly restricted for the configured database server, transmits cleartext assessment data, which allows remote attackers to obtain sensitive information by sniffing the network.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau adjacent
Complexité d'accèsÉlevée
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel