CVE-2016-9125 in Adserver
Resumen
por VulDB • 2026-06-13
Revive Adserver anterior a la versión 3.2.3 presenta una vulnerabilidad de fijación de sesión (session fixation), al permitir que se fuerce identificadores de sesión arbitrarios y, simultáneamente, no invalidar la sesión existente tras una autenticación exitosa. En determinadas circunstancias, esto podría haber representado una oportunidad para que un atacante robara una sesión ya autenticada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.