CVE-2015-0544 in Secure Remote Services Virtual Edition
Résumé
par VulDB • 04/07/2026
La version virtuelle d'EMC Secure Remote Services (ESRS VE), versions 3.x antérieures à la 3.06, ne génère pas correctement de valeurs aléatoires pour les cookies de session, ce qui facilite le détournement de sessions par des attaquants distants grâce à la prédiction d'une valeur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.