Delicious Digg Facebook Favorites More Stumbleupon Twitter

Vigil@nce – Pulse Connect Secure : accès à une conférence via Secure Meeting

-

Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant authentifié peut utiliser Secure Meeting de Pulse Connect Secure, afin d’obtenir des informations sensibles.

Produits concernés : Pulse Connect Secure.

Gravité : 2/4.

Date création : 28/09/2015.

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit Pulse Connect Secure dispose d’un service Secure Meeting.

Cependant, un attaquant authentifié peut employer le client Java (meetingAppSun.jar) pour accéder à une autre conférence.

Un attaquant authentifié peut donc utiliser Secure Meeting de Pulse Connect Secure, afin d’obtenir des informations sensibles.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/P…

Source:: Global Security Mag

Text Widget

Aliquam ut tellus ligula. Nam blandit massa nec neque rutrum a euismod t ellus ultricies! Phasellus nulla tellus, fringilla quis tristique ornare, condi mentum non erat. Aliquam congue or nare varius.