CVE-2008-6861 in Absolute Newsletter

Zusammenfassung

von VulDB • 13.06.2026

In Xigla Software Absolute Newsletter Versionen 6.0 und 6.1 können Remoteangreifer die Authentifizierung umgehen und administrativen Zugriff erlangen, indem sie einen Cookie auf einen bestimmten Wert setzen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 14.07.2009
• Veröffentlichung: 14.07.2009
• Moderieren: akzeptiert
• Eintrag: VDB-48993
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.02511
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6861
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6861/