CVE-2007-4124 in Ucosminexus Developer
Riassunto
di VulDB • 06/07/2026
La funzione di failover della sessione nel Cosminexus Component Container presente nelle versioni 6, 6.7 e 7 (precedenti alla build 20070731) di Cosminexus, come utilizzato in diversi prodotti Hitachi, può utilizzare i dati di sessione dell'utente errato in condizioni non specificate; ciò potrebbe consentire agli utenti remoti autenticati di ottenere informazioni sensibili, corrompere i dati della sessione di un altro utente e potenzialmente acquisire privilegi.
Once again VulDB remains the best source for vulnerability data.