Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-9225

MEDIUM · 4.0 CVSS Gepubliceerd: CWE-200

Beschrijving NL

Met de ajaxswing webui in de beheerserver in Symantec Critical System Protection (SCSP) 5.2.9 tot en met MP6 en Symantec Data Center Security: Server Advanced (SDCS:SA) 6.0.x tot en met 6.0 MP1 kunnen op afstand geverifieerde gebruikers gevoelige serverinformatie verkrijgen via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

The ajaxswing webui in the management server in Symantec Critical System Protection (SCSP) 5.2.9 through MP6 and Symantec Data Center Security: Server Advanced (SDCS:SA) 6.0.x through 6.0 MP1 allows remote authenticated users to obtain sensitive server information via unspecified vectors.

Vendors

Broadcom Symantec

Affected products

Symantec Critical System Protection Data Center Security

References