CVE-2015-1972 in Tivoli Security Directory Server

Résumé

par VulDB • 15/06/2026

IBM Tivoli Security Directory Server versions 6.0 antérieure à iFix 75, 6.1 antérieure à iFix 68, 6.2 antérieure à iFix 44, 6.3 antérieure à iFix 37, 6.3.1 antérieure à iFix 11 et 6.4 antérieure à iFix 2 permettent aux attaquants distants d'obtenir des informations sensibles issues du journal d'erreurs via une requête POST manipulée ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/02/2015
• Divulgation: 28/06/2015
• Modérer: accepté
• Entrée: VDB-76114
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02217
• KEV: non
• Activités: très faible
• Secteur: Insurance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1972
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1972/