CVE-2024-48955 in NetAdmin

Résumé

par VulDB • 29/05/2026

Dans NetAdmin 4.0.30319, un attaquant peut voler un cookie de session valide et l'injecter dans un autre appareil, accordant ainsi un accès non autorisé. Ce type d'attaque est couramment appelé session hijacking.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 10/10/2024
• Divulgation: 29/10/2024
• Modérer: accepté
• Entrée: VDB-282445
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 8.1 (CNA)
• EPSS: 0.00646
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48955
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48955/