CVE-2006-0511 in Kerberosजानकारी

सारांश

द्वारा VulDB • 07/07/2026

** विवादित ** Blackboard Academic Suite 6.0 और उससे पूर्व के संस्करणों में एक निष्क्रिय उपयोगकर्ता को पुनः प्रमाणीकृत (de-authenticate) करते समय सत्र जानकारी उचित रूप से साफ नहीं की जाती है, जिसके परिणामस्वरूप बाद वाले उपयोगकर्ता पिछले उपयोगकर्ता के रूप में लॉग इन कर सकते हैं और अधिकार प्राप्त कर सकते हैं। नोट: विक्रेता ने इस मुद्दे को विवादित किया है, यह कहते हुए कि "यह एक ग्राहक-विशिष्ट समस्या है जो उनके Kerberos प्रमाणीकरण सिंगल साइन-ऑन अनुप्रयोग से संबंधित है और Blackboard उत्पाद में कोई कमजोरी नहीं है।"

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

01/02/2006

प्रकटीकरण

01/02/2006

प्रविष्टि

VDB-28548

EPSS

0.00364

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!