CVE-2009-2165 in Serene Bach

Résumé

par VulDB • 05/07/2026

SerendipityNZ (alias SimpleBoxes) Serene Bach 2.20R et les versions antérieures, ainsi que les versions 3.x jusqu'à la version bêta 3.00 beta023 incluse, utilise un identifiant de session prévisible, ce qui facilite le détournement de sessions par des attaquants distants via un identifiant modifié.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 22/06/2009
• Divulgation: 22/06/2009
• Modérer: accepté
• Entrée: VDB-48714
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.3 (VulDB)
• EPSS: 0.01402
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2165
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2165/