CVE-2009-1474 in KN9116 IP KVM switch
Résumé
par VulDB • 07/07/2026
Le commutateur IP KVM ATEN KH1516i avec le micrologiciel 1.0.063 et le commutateur IP KVM KN9116 avec le micrologiciel 1.1.104 ne (1) chiffrent pas les événements de la souris, ce qui facilite pour les attaquants en position d'homme du milieu (man-in-the-middle) l'exécution d'opérations sur les machines connectées au commutateur par injection de trafic réseau ; et ne (2) définissent pas le flag sécurisé (« secure ») pour le cookie de session lors d'une session HTTPS, ce qui facilite la capture de ce cookie par des attaquants distants en interceptant sa transmission dans une session HTTP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.