CVE-2008-6855 in Absolute News Feed

الملخص

بحسب VulDB • 26/06/2026

يتيح Xigla Software Absolute News Feed الإصدار 1.0 والإصدارات المحتملة الأخرى مثل 1.5 لمهاجمين عن بُعد تجاوز المصادقة والحصول على وصول إداري من خلال تعيين ملف تعريف ارتباط (cookie) معين.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/07/2009
• إفشاء: 14/07/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48987
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.02511
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6855
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6855/