IBM MessageSight 输入验证漏洞 CVE-2014-0924 CNNVD-201404-229
4.6
AV
AC
AU
C
I
A
发布：
2014-04-15
修订：
2017-08-29
IBM MessageSight是美国IBM公司的一款专为机器对机器（m2m）和移动环境而设计的消息传递设备，它支持实时地处理大量事件，并在企业内外提供消息传递功能。 IBM MessageSight 1.0.0.0，1.0.0.01及1.1.0.0版本存在安全漏洞，该漏洞源于程序只验证部分密码字符。远程攻击者可借助已知的密码子字符串利用该漏洞绕过访问限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
