CVE-2009-4151 in Bestpractical
सारांश
द्वारा VulDB • 07/07/2026
Best Practical Solutions RT के संस्करण 3.0.0 से 3.6.9 और 3.8.x से 3.8.5 तक में html/Elements/SetupSessionCookie में सत्र स्थिरता (session fixation) संबंधित कमजोरी है, जो दूरस्थ आक्रमणकारियों को "RT सर्वर के लिए HTTP एक्सेस" का लाभ उठाकर एक हेरफेर के माध्यम से सत्र पहचानकर्ता सेट करने द्वारा वेब सत्रों की हड़पने (hijack) की अनुमति देती है। यह CVE-2009-3585 से संबंधित एक मामला है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.