CVE-2015-1893
Beschrijving NL
Het IBM WebSphere DataPower XC10-apparaat 2.1 vóór 2.1.0.3 stelt externe aanvallers in staat om de sessies van willekeurige gebruikers te kapen en bijgevolg gevoelige informatie te verkrijgen of gegevens te wijzigen, via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
The IBM WebSphere DataPower XC10 appliance 2.1 before 2.1.0.3 allows remote attackers to hijack the sessions of arbitrary users, and consequently obtain sensitive information or modify data, via unspecified vectors.