CVE-2016-8638 in ipsilon

Résumé

par VulDB • 29/05/2026

Une vulnérabilité dans ipsilon a été identifiée, permettant à un attaquant de déconnecter les sessions actives d'autres utilisateurs. Ce problème est lié à la manière dont les sessions sont suivies, et permet à un attaquant non authentifié de visualiser et de terminer les sessions actives d'autres utilisateurs.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/10/2016
• Divulgation: 12/07/2017
• Modérer: accepté
• Entrée: VDB-103470
• CPE: prêt
• CWE: CWE-384 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.02119
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8638
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8638/