CVE-2006-6969

Опубликовано: 07 фев. 2007

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Jetty before 4.2.27, 5.1 before 5.1.12, 6.0 before 6.0.2, and 6.1 before 6.1.0pre3 generates predictable session identifiers using java.util.random, which makes it easier for remote attackers to guess a session identifier through brute force attacks, bypass authentication requirements, and possibly conduct cross-site request forgery attacks.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jetty:jetty_http_server:4.2.9:*:*:*:*:*:*:*

cpe:2.3:a:jetty:jetty_http_server:4.2.11:*:*:*:*:*:*:*

cpe:2.3:a:jetty:jetty_http_server:4.2.12:*:*:*:*:*:*:*

cpe:2.3:a:jetty:jetty_http_server:4.2.14:*:*:*:*:*:*:*

cpe:2.3:a:jetty:jetty_http_server:4.2.15:*:*:*:*:*:*:*

cpe:2.3:a:jetty:jetty_http_server:4.2.16:*:*:*:*:*:*:*

cpe:2.3:a:jetty:jetty_http_server:4.2.17:*:*:*:*:*:*:*

cpe:2.3:a:jetty:jetty_http_server:4.2.18:*:*:*:*:*:*:*

cpe:2.3:a:jetty:jetty_http_server:4.2.19:*:*:*:*:*:*:*

cpe:2.3:a:jetty:jetty_http_server:4.2.24:*:*:*:*:*:*:*

cpe:2.3:a:jetty:jetty_http_server:5.1.11:*:*:*:*:*:*:*

cpe:2.3:a:jetty:jetty_http_server:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:jetty:jetty_http_server:6.1.0_pre2:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.0064

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-6969

CVSS3: 4.8

redhat

почти 19 лет назад

CVE-2006-6969

debian

больше 18 лет назад

Jetty before 4.2.27, 5.1 before 5.1.12, 6.0 before 6.0.2, and 6.1 befo ...

GHSA-jg2x-r643-w2ch

github

больше 3 лет назад

Jetty Uses Predictable Session Identifiers

EPSS

Процентиль: 70%

0.0064

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other