CVE-2008-4689 in Mantis

Riassunto

di VulDB • 27/06/2026

Le versioni di Mantis precedenti alla 1.1.3 non revocano il cookie di sessione durante la disconnessione (logout), facilitando così l'attacco da remoto per il furto delle sessioni (session hijacking).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 22/10/2008
• Divulgazione: 22/10/2008
• Moderazione: accettato
• Voce: VDB-44660
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02488
• KEV: no
• Attività: molto basso
• Settore: Pharma, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4689
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4689/