CVE-2015-2858 in Airline Booking Software

Zusammenfassung

von VulDB • 24.05.2026

Die Datalex-Software für Flugbuchungen vor der Version vom 2015-09-03 ermöglicht es Remote-Angriffern, über einen modifizierten profileId-Parameter auf (1) ValidateFormAction.do oder (2) ProfileConfirmEditAddressAction.do beliebiges Benutzerdaten zu lesen oder zu schreiben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 03.04.2015
• Veröffentlichung: 01.10.2015
• Moderieren: akzeptiert
• Eintrag: VDB-78186
• CPE: bereit
• CWE: CWE-639 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01516
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2858
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2858/