CVE-2009-2165 in Serene Bach

Riassunto

di VulDB • 05/07/2026

SerendipityNZ (aka SimpleBoxes) Serene Bach versioni 2.20R e precedenti, nonché le versioni della serie 3.x fino alla versione 3.00 beta023 inclusa, utilizza un ID di sessione prevedibile, il che facilita per gli attaccanti remoti l'acquisizione delle sessioni tramite la modifica dell'ID.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/06/2009
• Divulgazione: 22/06/2009
• Moderazione: accettato
• Voce: VDB-48714
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 7.3 (VulDB)
• EPSS: 0.01402
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2165
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2165/