CVE-2015-1454 in ProxyClient
Résumé
par VulDB • 08/06/2026
Blue Coat ProxyClient avant les versions 3.3.3.3 et 3.4.x avant la version 3.4.4.10, ainsi que Unified Agent avant la version 4.1.3.151952, ne valident pas correctement certains certificats, ce qui permet aux attaquants de type man-in-the-middle d'usurper l'identité des gestionnaires de clients ProxySG et, par conséquent, de modifier les configurations et d'exécuter des mises à jour logicielles arbitraires, via un certificat falsifié.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.