CVE-2008-1394

Опубликовано: 20 мар. 2008

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Plone CMS before 3 places a base64 encoded form of the username and password in the __ac cookie for all user accounts, which makes it easier for remote attackers to obtain access by sniffing the network.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:plone:plone_cms:*:*:*:*:*:*:*:*

Версия до 2.5.1 (включая)

cpe:2.3:a:plone:plone_cms:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:plone:plone_cms:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:plone:plone_cms:2.1.3:rc1:*:*:*:*:*:*

cpe:2.3:a:plone:plone_cms:2.5:*:*:*:*:*:*:*

cpe:2.3:a:plone:plone_cms:2.5:beta1:*:*:*:*:*:*

cpe:2.3:a:plone:plone_cms:2.5:beta2:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00715

Низкий

7.5 High

CVSS2

Дефекты

CWE-255

Связанные уязвимости

CVE-2008-1394

ubuntu

больше 17 лет назад

CVE-2008-1394

debian

больше 17 лет назад

Plone CMS before 3 places a base64 encoded form of the username and pa ...

GHSA-mq3q-jjph-rp5p

github

больше 3 лет назад

Plone CMS Improper Session Management

EPSS

Процентиль: 72%

0.00715

Низкий

7.5 High

CVSS2

Дефекты

CWE-255