Um problema de divulgação de informações permite que invasores não autenticados leiam tokens de sessão ativos do WebSocket de notificação. Isso é feito ignorando a verificação apenas de agente por meio de um encaminhamento interno não validado em endpoints legados Liberty ID-FF, permitindo a coleta de tokens `iPlanetDirectoryPro` para sequestrar sessões de usuários e administradores.