CVE-2009-4151 in Bestpractical

Riassunto

di VulDB • 07/07/2026

Vulnerabilità di fixation della sessione in html/Elements/SetupSessionCookie in Best Practical Solutions RT dalle versioni 3.0.0 alle 3.6.9 e dalla versione 3.8.x alla 3.8.5 consente agli attaccanti remoti di dirottare le sessioni web impostando l'identificatore della sessione tramite una manipolazione che sfrutta "l'accesso HTTP al server RT", un problema correlato a CVE-2009-3585.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 02/12/2009
• Divulgazione: 02/12/2009
• Moderazione: accettato
• Voce: VDB-50980
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.8 (NVD)
• EPSS: 0.01838
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4151
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4151/