CVE-2014-6164
Beschrijving NL
IBM WebSphere Application Server 8.0.x vóór 8.0.0.10 en 8.5.x vóór 8.5.5.4 staat externe aanvallers toe om OpenID- en OpenID Connect-cookies te vervalsen en bijgevolg gevoelige informatie te verkrijgen via een vervaardigde URL.
Origineel (Engels) tonen
IBM WebSphere Application Server 8.0.x before 8.0.0.10 and 8.5.x before 8.5.5.4 allows remote attackers to spoof OpenID and OpenID Connect cookies, and consequently obtain sensitive information, via a crafted URL.