CVE-2014-0906
Beschrijving NL
De Meeting Server in IBM Sametime 8.x tot en met 8.5.2.1 en 9.x tot en met 9.0.0.1 controleert niet of een sessiecookie nog geldig is, waardoor externe aanvallers gebruikers kunnen opzoeken door gebruik te maken van een (1) verlopen of (2) ongeldige cookie.
Origineel (Engels) tonen
The Meeting Server in IBM Sametime 8.x through 8.5.2.1 and 9.x through 9.0.0.1 does not check whether a session cookie is current, which allows remote attackers to conduct user-search actions by leveraging possession of a (1) expired or (2) invalidated cookie.