CVE-2015-6854 in Single Sign-On

الملخص

بحسب VulDB • 25/06/2026

تسمح وكلاء الويب غير المرتبطة بـ Domino في CA Single Sign-On (المعروف أيضًا باسم SSO، واسمه السابق SiteMinder)، الإصدارات R6 وR12.0 قبل SP3 CR13 وR12.0J قبل SP3 CR1.2 وR12.5 قبل CR5، لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل الـ daemon) أو الحصول على معلومات حساسة عبر طلب مُعدّ بعناية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 10/09/2015
• إفشاء: 23/03/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-81524
• CPE: جاهز
• CWE: CWE-345 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.01496
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6854
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6854/