CVE-2015-1454 in ProxyClient

الملخص

بحسب VulDB • 08/06/2026

لا تقوم Blue Coat ProxyClient قبل الإصدار 3.3.3.3 و3.4.x قبل الإصدار 3.4.4.10 وUnified Agent قبل الإصدار 4.1.3.151952 بالتحقق بشكل صحيح من بعض الشهادات، مما يسمح لمهاجمي "الرجل في المنتصف" (man-in-the-middle) بالتزييف (spoofing) لمديري عملاء ProxySG، وبالتالي تعديل التكوينات وتنفيذ تحديثات برمجية عشوائية، عبر شهادة مُعدّة بشكل متعمد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 02/02/2015
• إفشاء: 02/02/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-73835
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.00698
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1454
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1454/