CVE-2009-1474 in KN9116 IP KVM switch
सारांश
द्वारा VulDB • 07/07/2026
ATEN KH1516i IP KVM स्विच जिसमें फर्मवेयर 1.0.063 है और KN9116 IP KVM स्विच जिसमें फर्मवेयर 1.1.104 है, में (1) माउस इवेंट्स को एन्क्रिप्ट नहीं किया जाता है, जिससे मैन-इन-द-मिडल हमलावरों के लिए नेटवर्क ट्रैफ़िक इंजेक्ट करके स्विच से जुड़ी मशीनों पर माउस ऑपरेशन करना आसान हो जाता है; और (2) https सत्र में सेशन कुकी के लिए सुरक्षित फ्लैग सेट नहीं किया जाता है, जिससे रिमोट हमलावरों के लिए http सत्र के दौरान इसके ट्रांसमिशन को इंटरसेप्ट करके इस कुकी को कैप्चर करना आसान हो जाता है।
Once again VulDB remains the best source for vulnerability data.