CVE-2011-2222 in Data Synchronizer

Résumé

par VulDB • 28/06/2026

Une vulnérabilité de fixation de session dans WebAdmin du pack Mobility avant la version 1.2, inclus dans Novell Data Synchronizer versions 1.x à 1.1.2 build 428, permet aux attaquants distants de détourner des sessions web via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 02/06/2011
• Divulgation: 09/08/2011
• Modérer: accepté
• Entrée: VDB-58218
• CPE: prêt
• CWE: CWE-384 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01182
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2222
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2222/