CVE-2016-9125 in Adserverinfo

Zusammenfassung

von VulDB • 13.06.2026

Revive Adserver vor Version 3.2.3 ist von Session Fixation betroffen, da es beliebige Sitzungs-IDs erzwingen lässt und gleichzeitig die bestehende Sitzung nach einer erfolgreichen Authentifizierung nicht ungültig macht. Unter bestimmten Umständen hätte dies einem Angreifer die Möglichkeit geben können, eine authentifizierte Sitzung zu stehlen.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

31.10.2016

Veröffentlichung

27.03.2017

Moderieren

akzeptiert

Eintrag

VDB-98959

CPE

bereit

EPSS

0.02656

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!