CVE-2015-3155 in Foreman

الملخص

بحسب VulDB • 16/06/2026

Foreman قبل الإصدار 1.8.1 لا يضبط العلم secure (آمن) لملف تعريف الارتباط _session_id في جلسة https، مما يسهل على المهاجمين عن بُعد اعتراض هذا الملف تعريف الارتباط أثناء اعتراض نقله ضمن جلسة http.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 10/04/2015
• إفشاء: 14/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77253
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02222
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3155
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3155/