CVE-2015-2828
Beschrijving NL
CA Spectrum 9.2.x en 9.3.x vóór 9.3 H02 valideert geserialiseerde Java-objecten niet correct, waardoor op afstand geverifieerde gebruikers beheerdersrechten kunnen verkrijgen via vervaardigde objectgegevens.
Origineel (Engels) tonen
CA Spectrum 9.2.x and 9.3.x before 9.3 H02 does not properly validate serialized Java objects, which allows remote authenticated users to obtain administrative privileges via crafted object data.