漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The client in OpenText Exceed OnDemand (EoD) 8 supports anonymous ciphers by default, which allows man-in-the-middle attackers to bypass server certificate validation, redirect a connection, and obtain sensitive information via crafted responses.
漏洞信息
N/A
漏洞
N/A
漏洞
OpenText Exceed OnDemand 安全绕过漏洞
漏洞信息
OpenText Exceed OnDemand(EoD)是加拿大OpenText公司的一套专为企业设计的用于远程访问托管应用程序的解决方案。该方案支持多用户共享同一个Exceed onDemand进程、暂停和恢复Exceed onDemand进程、本地打印等。 EoD 8版本的客户端存在安全漏洞,该漏洞源于程序默认支持匿名密码。攻击者可借助特制的响应利用该漏洞实施中间人攻击,绕过服务器证书验证,重定向连接,获取敏感信息。
漏洞信息
N/A
漏洞
N/A