Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-6854

CRITICAL · 9.1 CVSS Gepubliceerd: CWE-345

Beschrijving NL

De niet-Domino-webagenten in CA Single Sign-On (ook bekend als SSO, voorheen SiteMinder) R6, R12.0 vóór SP3 CR13, R12.0J vóór SP3 CR1.2 en R12.5 vóór CR5 stellen externe aanvallers in staat om een denial of service (daemon-crash) te veroorzaken of gevoelige informatie te verkrijgen via een vervaardigd verzoek.

Origineel (Engels) tonen

The non-Domino web agents in CA Single Sign-On (aka SSO, formerly SiteMinder) R6, R12.0 before SP3 CR13, R12.0J before SP3 CR1.2, and R12.5 before CR5 allow remote attackers to cause a denial of service (daemon crash) or obtain sensitive information via a crafted request.

Vendors

Broadcom

Affected products

Single Sign-on

References