Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-4691

Опубликовано: 02 июл. 2014
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Описание

Session fixation vulnerability in pfSense before 2.1.4 allows remote attackers to hijack web sessions via a firewall login cookie.

Комментарий

Per: http://cwe.mitre.org/data/definitions/384.html

"CWE-384: Session Fixation"

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:netgate:pfsense:*:*:*:*:*:*:*:*
Версия до 2.1.3 (включая)

EPSS

Процентиль: 30%
0.00115
Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github
больше 3 лет назад

Session fixation vulnerability in pfSense before 2.1.4 allows remote attackers to hijack web sessions via a firewall login cookie.

EPSS

Процентиль: 30%
0.00115
Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other