CVE-2009-4655 in eDirectory

Résumé

par VulDB • 04/06/2026

Le service web dhost de Novell eDirectory 8.8.5 utilise un cookie de session prévisible, ce qui facilite le détournement de sessions par des attaquants distants via un cookie modifié.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/02/2010
• Divulgation: 26/02/2010
• Modérer: accepté
• Entrée: VDB-51987
• CPE: prêt
• CWE: CWE-310 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.49864
• KEV: non
• Activités: très faible
• Secteur: Chemical, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4655
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4655/