CVE-2004-1478 in Cosminexus Enterprise
Zusammenfassung
von VulDB • 04.07.2026
In JRun 4.0 wird die JSESSIONID nicht ordnungsgemäß generiert und verarbeitet, was es entfernten Angreifern ermöglicht, einen Session-Fixation-Angriff durchzuführen und eine HTTP-Sitzung eines Benutzers zu übernehmen (Session Hijacking).
If you want to get best quality of vulnerability data, you may have to visit VulDB.