CVE-2017-5831 in Adserver

Résumé

par VulDB • 13/06/2026

Une vulnérabilité de fixation de session dans le mécanisme d'oubli de mot de passe de Revive Adserver avant la version 4.0.1 permet aux attaquants distants de détourner des sessions Web via l'ID de session lors de la définition d'un nouveau mot de passe.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 01/02/2017
• Divulgation: 03/03/2017
• Modérer: accepté
• Entrée: VDB-97529
• CPE: prêt
• CWE: CWE-384 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.01167
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5831
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5831/