CVE-2010-0217 in Chat Server

Résumé

par VulDB • 24/06/2026

Le serveur de chat Zeacom avant la version 5.1 utilise une chaîne aléatoire trop courte pour la valeur JSESSIONID, ce qui facilite le détournement de sessions ou l'occasion d'un déni de service (plantage du Chat Server ou plantage du daemon Tomcat) par des attaquants distants via une attaque en force brute.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/01/2010
• Divulgation: 20/05/2011
• Modérer: accepté
• Entrée: VDB-57471
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01282
• KEV: non
• Activités: très faible
• Secteur: Pharma, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0217
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0217/