CVE-2015-7367 in Adserver

الملخص

بحسب VulDB • 22/07/2026

يتيح Revive Adserver قبل الإصدار 3.2.2 لمهاجمين عن بُعد تنفيذ إجراءات غير محددة من خلال استغلال جلسة نشطة وغير منتهية الصلاحية بعد أن يكون المستخدم قد تم (1) حذفه أو (2) فك ارتباطه.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 25/09/2015
• إفشاء: 14/10/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-78464
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02544
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7367
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7367/