exploitDog

CVE-2014-0152

Опубликовано: 17 мар. 2014

Источник: redhat

CVSS2: 4.3

EPSS Низкий

Описание

Session fixation vulnerability in the web admin interface in oVirt 3.4.0 and earlier allows remote attackers to hijack web sessions via unspecified vectors.

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-384

https://bugzilla.redhat.com/show_bug.cgi?id=1081860ovirt-engine-webadmin: session fixation

EPSS

Процентиль: 60%

0.00396

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2014-0152

nvd

больше 11 лет назад

Session fixation vulnerability in the web admin interface in oVirt 3.4.0 and earlier allows remote attackers to hijack web sessions via unspecified vectors.

GHSA-73j8-g9r9-3463

github

больше 3 лет назад

Session fixation vulnerability in the web admin interface in oVirt 3.4.0 and earlier allows remote attackers to hijack web sessions via unspecified vectors.

EPSS

Процентиль: 60%

0.00396

Низкий

4.3 Medium

CVSS2