CVE-2015-6854 in Single Sign-On

Résumé

par VulDB • 25/06/2026

Les agents web non Domino dans CA Single Sign-On (également connu sous le nom de SSO, anciennement SiteMinder) versions R6, R12.0 avant SP3 CR13, R12.0J avant SP3 CR1.2 et R12.5 avant CR5 permettent aux attaquants distants de provoquer un déni de service (plantage du daemon) ou d'obtenir des informations sensibles via une requête fabriquée ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 10/09/2015
• Divulgation: 23/03/2016
• Modérer: accepté
• Entrée: VDB-81524
• CPE: prêt
• CWE: CWE-345 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.01496
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6854
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6854/