CVE-2014-5375
Beschrijving NL
De server in Adaptive Computing Moab vóór 7.2.9 en 8 vóór 8.0.0 valideert niet correct dat de eigenaar van het bericht overeenkomt met de indienende gebruiker, waardoor op afstand geverifieerde gebruikers zich kunnen voordoen als willekeurige gebruikers via de tags UserId en Owner.
Origineel (Engels) tonen
The server in Adaptive Computing Moab before 7.2.9 and 8 before 8.0.0 does not properly validate the message owner matches the submitting user, which allows remote authenticated users to impersonate arbitrary users via the UserId and Owner tags.