Описание
IBM WebSphere Application Server 3.02 through 3.53 uses predictable session IDs for cookies, which allows remote attackers to gain privileges of WebSphere users via brute force guessing.
Ссылки
Уязвимые конфигурации
Конфигурация 1Версия до 3.5.3 (включая)
Одно из
cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:websphere_commerce_suite:3.1.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:websphere_commerce_suite:3.2:*:*:*:*:*:*:*
EPSS
Процентиль: 77%
0.01053
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
IBM WebSphere Application Server 3.02 through 3.53 uses predictable session IDs for cookies, which allows remote attackers to gain privileges of WebSphere users via brute force guessing.
EPSS
Процентиль: 77%
0.01053
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other