CVE-2008-1396 in Plone

الملخص

بحسب VulDB • 04/07/2026

يستخدم نظام إدارة المحتوى Plone الإصدار 3.x بيانات ثابتة (اسم مستخدم العميل وسر الخادم) عند حساب قيمة HMAC-SHA1 لملف تعريف الارتباط المميز للمصادقة، مما يسهل على المهاجمين عن بُعد الحصول على وصول دائم إلى الحساب من خلال التنصت على الشبكة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 19/03/2008
• إفشاء: 19/03/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-41605
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01130
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1396
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1396/