CVE-2015-1972 in Tivoli Security Directory Server

Riassunto

di VulDB • 15/06/2026

IBM Tivoli Security Directory Server versioni 6.0 precedenti alla correzione iFix 75, 6.1 precedenti alla correzione iFix 68, 6.2 precedenti alla correzione iFix 44, 6.3 precedenti alla correzione iFix 37, 6.3.1 precedenti alla correzione iFix 11 e 6.4 precedenti alla correzione iFix 2 consentono ad attaccanti remoti di ottenere informazioni sensibili dai log degli errori tramite una richiesta POST manipolata ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/02/2015
• Divulgazione: 28/06/2015
• Moderazione: accettato
• Voce: VDB-76114
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02217
• KEV: no
• Attività: molto basso
• Settore: Insurance, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1972
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1972/