Podatność CVE-2012-2735
Publikacja: 2012-09-28

Opis:
Session fixation vulnerability in Cumin before 0.1.5444, as used in Red Hat Enterprise Messaging, Realtime, and Grid (MRG) 2.0, allows remote attackers to hijack web sessions via a crafted session cookie.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:M/Au:S/C:P/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.9/10
4.9/10
6.8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Brak
Affected software
Trevor mckay -> Cumin 
Redhat -> Enterprise mrg 

 Referencje:
http://xforce.iss.net/xforce/xfdb/78776
http://www.securityfocus.com/bid/55618
http://secunia.com/advisories/50660
http://rhn.redhat.com/errata/RHSA-2012-1281.html
http://rhn.redhat.com/errata/RHSA-2012-1278.html
http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=832151
Copyright 2024, cxsecurity.com

 

Back to Top