CVE-2014-6197

Опубликовано: 17 янв. 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

IBM Security Network Protection 5.1.x and 5.2.x before 5.2.0.0 FP5 and 5.3.x before 5.3.0.0 FP1 allows remote attackers to conduct clickjacking attacks via unspecified vectors.

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg21693542
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/98609
http://www-01.ibm.com/support/docview.wss?uid=swg21693542
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/98609

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:ibm:security_network_protection_xgs_firmware:5.1:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_network_protection_xgs_firmware:5.1.1:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_network_protection_xgs_firmware:5.1.2:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_network_protection_xgs_firmware:5.1.2.1:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_network_protection_xgs_firmware:5.2:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_network_protection_xgs_firmware:5.3:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:ibm:security_network_protection_xgs_3100:-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:security_network_protection_xgs_4100:-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:security_network_protection_xgs_5100:-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:security_network_protection_xgs_7100:-:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00218

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-fpgc-429h-239x

github

больше 3 лет назад