CVE-2007-5380

Опубликовано: 19 окт. 2007

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Session fixation vulnerability in Rails before 1.2.4, as used for Ruby on Rails, allows remote attackers to hijack web sessions via unspecified vectors related to "URL-based sessions."

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:david_hansson:ruby_on_rails:*:*:*:*:*:*:*:*

Версия до 1.2.3 (включая)

EPSS

Процентиль: 90%

0.05845

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2007-5380

ubuntu

больше 18 лет назад

Session fixation vulnerability in Rails before 1.2.4, as used for Ruby on Rails, allows remote attackers to hijack web sessions via unspecified vectors related to "URL-based sessions."

CVE-2007-5380

debian

больше 18 лет назад

Session fixation vulnerability in Rails before 1.2.4, as used for Ruby ...

GHSA-jwhv-rgqc-fqj5

github

больше 8 лет назад

Session fixation vulnerability in Rails

EPSS

Процентиль: 90%

0.05845

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other