CVE-2009-1580 in SquirrelMail

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de fixation de session dans SquirrelMail avant la version 1.4.18 permet aux attaquants distants de détourner des sessions Web via un cookie fabriqué ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/05/2009
• Divulgation: 14/05/2009
• Modérer: accepté
• Entrée: VDB-48183
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01855
• KEV: non
• Activités: très faible
• Secteur: Education, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1580
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1580/