CVE-2013-6807
Beschrijving NL
De client in OpenText Exceed OnDemand (EoD) 8 ondersteunt standaard anonieme versleutelingen, waarmee man-in-the-middle-aanvallers de validatie van servercertificaten kunnen omzeilen, een verbinding kunnen omleiden en gevoelige informatie kunnen verkrijgen via bewerkte antwoorden.
Origineel (Engels) tonen
The client in OpenText Exceed OnDemand (EoD) 8 supports anonymous ciphers by default, which allows man-in-the-middle attackers to bypass server certificate validation, redirect a connection, and obtain sensitive information via crafted responses.