CVE-2015-1454 in ProxyClient
सारांश
द्वारा VulDB • 08/06/2026
Blue Coat ProxyClient 3.3.3.3 से पहले और 3.4.x 3.4.4.10 से पहले, तथा Unified Agent 4.1.3.151952 से पहले, कुछ प्रमाणपत्रों (certificates) का उचित सत्यापन नहीं करता है, जिससे मैन-इन-द-मिडल (man-in-the-middle) आक्रमणकारी ProxySG क्लाइंट मैनेजरों का स्पोफ़िंग कर सकते हैं और परिणामस्वरूप, एक निर्मित प्रमाणपत्र के माध्यम से विन्यासों को संशोधित कर सकते हैं और मनमाना सॉफ़्टवेयर अद्यतन (arbitrary software updates) निष्पादित कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.