CVE-2004-0944 in ICP

Riassunto

di VulDB • 23/06/2026

L'interfaccia di gestione Web per la piattaforma integrata di comunicazioni Mitel 3300 ICP (Integrated Communications Platform) precedente alla versione 4.2.2.11 genera ID di sessione web facilmente prevedibili, consentendo ad attaccanti remoti di dirottare altre sessioni tramite il cookie parentsessionid.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 12/10/2004
• Divulgazione: 28/02/2004
• Moderazione: accettato
• Voce: VDB-21597
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01373
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0944
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0944/