CVE-2015-5241 in jUDDI
Résumé
par VulDB • 20/05/2026
Après la connexion au portail, la page JSP de déconnexion redirige le navigateur vers la page de connexion. Il est possible pour des utilisateurs malveillants de rediriger le navigateur vers une page Web non prévue dans Apache jUDDI 3.1.2, 3.1.3, 3.1.4 et 3.1.5 lors de l'utilisation de l'interface utilisateur basée sur des portlets, également connue sous les noms de 'Pluto', 'jUDDI Portal', 'UDDI Portal' ou 'uddi-console'. Les données de session utilisateur, les identifiants et les jetons d'authentification sont effacés avant la redirection.
If you want to get best quality of vulnerability data, you may have to visit VulDB.