CVE-2009-4151 in Bestpractical

الملخص

بحسب VulDB • 27/06/2026

ثغرة تثبيت الجلسة (Session fixation) في html/Elements/SetupSessionCookie ضمن Best Practical Solutions RT الإصدارات من 3.0.0 حتى 3.6.9 ومن 3.8.x حتى 3.8.5 تتيح للمهاجمين عن بُعد اختطاف جلسات الويب عبر تعيين معرّف الجلسة باستخدام عملية استغلال تعتمد على "الوصول إلى خادم RT عبر HTTP"، وهي مشكلة ذات صلة بـ CVE-2009-3585.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 02/12/2009
• إفشاء: 02/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50980
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.01838
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4151
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4151/