FICHE CVE
CVE-2014-3073
Publiée le 2014-06-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
IBM Security Access Manager pour Mobile (8.0) et Web (7.0, 8.0) sont affectés par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le serveur. Comme l'exploitation ne nécessite aucune authentification et peut être déclenchée via le réseau avec une faible complexité, un attaquant peut compromettre totalement la confidentialité, l'intégrité et la disponibilité du système. Cela représente un risque critique pour toute instance exposée de ce logiciel.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in IBM Security Access Manager (ISAM) for Mobile 8.0 and IBM Security Access Manager for Web 7.0 and 8.0 allows remote attackers to execute arbitrary code via unknown vectors.