exploitDog

CVE-2010-3892

Опубликовано: 12 нояб. 2010

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Session fixation vulnerability in the login form in the administrator interface in IBM OmniFind Enterprise Edition 8.x and 9.x allows remote attackers to hijack web sessions by replaying a session ID (aka SID) value.

Комментарий

Per: http://cwe.mitre.org/data/definitions/384.html

'CWE-384: Session Fixation'

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:omnifind:8.0:-:enterprise:*:*:*:*:*

cpe:2.3:a:ibm:omnifind:8.4:-:enterprise:*:*:*:*:*

cpe:2.3:a:ibm:omnifind:8.5:-:enterprise:*:*:*:*:*

cpe:2.3:a:ibm:omnifind:9.0:-:enterprise:*:*:*:*:*

cpe:2.3:a:ibm:omnifind:9.1:-:enterprise:*:*:*:*:*

EPSS

Процентиль: 69%

0.00609

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-qrpc-576w-m89j

github

больше 3 лет назад

Session fixation vulnerability in the login form in the administrator interface in IBM OmniFind Enterprise Edition 8.x and 9.x allows remote attackers to hijack web sessions by replaying a session ID (aka SID) value.

EPSS

Процентиль: 69%

0.00609

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other