Описание
Feature Pack for Communications Enabled Applications (CEA) before 1.0.0.1 for IBM WebSphere Application Server 7.0.0.7 uses predictable session values, which allows man-in-the-middle attackers to spoof a collaboration session by guessing the value.
Ссылки
- Patch
- Patch
Уязвимые конфигурации
Конфигурация 1Версия до 1.0 (включая)
Одновременно
cpe:2.3:a:ibm:websphere_application_server:7.0.0.7:*:*:*:*:*:*:*
cpe:2.3:a:ibm:communications_enabled_applications:*:*:*:*:*:*:*:*
EPSS
Процентиль: 62%
0.00435
Низкий
6.4 Medium
CVSS2
Дефекты
CWE-310
Связанные уязвимости
github
почти 4 года назад
Feature Pack for Communications Enabled Applications (CEA) before 1.0.0.1 for IBM WebSphere Application Server 7.0.0.7 uses predictable session values, which allows man-in-the-middle attackers to spoof a collaboration session by guessing the value.
EPSS
Процентиль: 62%
0.00435
Низкий
6.4 Medium
CVSS2
Дефекты
CWE-310