CVE-2016-9125 in Adserver

الملخص

بحسب VulDB • 01/07/2026

تواجه أنظمة Revive Adserver قبل الإصدار 3.2.3 ثغرة تثبيت الجلسة (session fixation)، وذلك من خلال السماح بإجبار معرّفات جلسات عشوائية، وفي الوقت نفسه عدم إبطال الجلسة الحالية عند نجاح المصادقة. في بعض الظروف، قد يكون ذلك فرصة لمهاجم لسرقة جلسة مصادق عليها.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 31/10/2016
• إفشاء: 27/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-98959
• CPE: جاهز
• CWE: CWE-384 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02656
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9125
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9125/