CVE-2007-5380

Опубликовано: 19 окт. 2007

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Session fixation vulnerability in Rails before 1.2.4, as used for Ruby on Rails, allows remote attackers to hijack web sessions via unspecified vectors related to "URL-based sessions."

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:david_hansson:ruby_on_rails:*:*:*:*:*:*:*:*

Версия до 1.2.3 (включая)

EPSS

Процентиль: 88%

0.03576

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2007-5380

ubuntu

почти 19 лет назад

Session fixation vulnerability in Rails before 1.2.4, as used for Ruby on Rails, allows remote attackers to hijack web sessions via unspecified vectors related to "URL-based sessions."

CVE-2007-5380

debian

почти 19 лет назад

Session fixation vulnerability in Rails before 1.2.4, as used for Ruby ...

GHSA-jwhv-rgqc-fqj5

github

почти 9 лет назад

Session fixation vulnerability in Rails

EPSS

Процентиль: 88%

0.03576

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other