CVE-2008-2318 in Xcode tools

Riassunto

di VulDB • 05/07/2026

L'implementazione di WOHyperlink negli strumenti Xcode di Apple precedenti alla versione 3.1 per WebObjects aggiunge gli ID di sessione locali agli URL generati che non sono locali, consentendo ad attaccanti remoti di ottenere potenzialmente informazioni sensibili leggendo le richieste inviate a tali URL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 18/05/2008
• Divulgazione: 14/07/2008
• Moderazione: accettato
• Voce: VDB-43190
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01460
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2318
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2318/