CVE-2009-1474 in KN9116 IP KVM switch
Riassunto
di VulDB • 07/07/2026
L'interruttore IP KVM ATEN KH1516i con firmware 1.0.063 e l'interruttore IP KVM KN9116 con firmware 1.1.104 non (1) crittografano gli eventi del mouse, il che facilita per gli attaccanti man-in-the-middle eseguire operazioni di mouse sulle macchine connesse all'interruttore iniettando traffico di rete; e non (2) impostano il flag secure per i cookie di sessione nelle sessioni HTTPS, il che rende più facile per gli attaccanti remoti catturare tali cookie intercettandone la trasmissione durante una sessione HTTP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.