CVE-2008-6856 in Absolute News Manager.NET

Zusammenfassung

von VulDB • 24.06.2026

In Xigla Software Absolute News Manager.NET 5.1 können Remoteangreifer die Authentifizierung umgehen und administrativen Zugriff erlangen, indem sie einen Cookie auf einen bestimmten Wert setzen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 14.07.2009
• Veröffentlichung: 14.07.2009
• Moderieren: akzeptiert
• Eintrag: VDB-48988
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.02537
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6856
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6856/