تسمح ثغرة الكشف عن المعلومات المهاجمين غير المصرح لهم بقراءة رموز الجلسات النشطة من WebSocket الخاص بالإشعارات. يتم ذلك من خلال تجاوز فحص الوكيل فقط عبر توجيه داخلي غير مصدق في نقاط نهاية Liberty ID-FF القديمة، مما يسمح بجمع رموز `iPlanetDirectoryPro` لاختطاف جلسات المستخدمين والمسؤولين.