exploitDog

CVE-2014-2509

Опубликовано: 01 июл. 2014

Источник: nvd

CVSS2: 5.4

EPSS Низкий

Описание

Session fixation vulnerability in the Report Advisor (RA) component in EMC Network Configuration Manager (NCM) before 9.3 allows remote attackers to hijack web sessions via a session cookie.

Комментарий

Per: http://cwe.mitre.org/data/definitions/384.html

"CWE-384: Session Fixation"

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:emc:smarts_network_configuration_manager:*:*:*:*:*:*:*:*

Версия до 9.2 (включая)

cpe:2.3:a:emc:smarts_network_configuration_manager:9.1:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00275

Низкий

5.4 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-rq5m-vxrx-vvhp

github

больше 3 лет назад

Session fixation vulnerability in the Report Advisor (RA) component in EMC Network Configuration Manager (NCM) before 9.3 allows remote attackers to hijack web sessions via a session cookie.

EPSS

Процентиль: 51%

0.00275

Низкий

5.4 Medium

CVSS2

Дефекты

NVD-CWE-Other