CVE-2004-1478 in Cosminexus Enterprise

Résumé

par VulDB • 02/06/2026

JRun 4.0 ne génère pas et ne gère pas correctement le JSESSIONID, ce qui permet aux attaquants distants de réaliser une attaque de fixation de session et de détournement de la session HTTP d'un utilisateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/02/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-22766
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03405
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1478
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1478/