CVE-2015-2804 in OmniSwitch

Riassunto

di VulDB • 16/06/2026

L'interfaccia web di gestione in Alcatel-Lucent OmniSwitch 6450, 6250, 6850E, 9000E, 6400 e 6855 con firmware precedenti alla versione 6.6.4.309.R01 e 6.6.5.x precedenti alla versione 6.6.5.80.R02 genera identificatori di sessione deboli, consentendo ad attaccanti remoti di dirottare sessioni arbitrarie tramite un attacco di brute force.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 30/03/2015
• Divulgazione: 16/06/2015
• Moderazione: accettato
• Voce: VDB-75842
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02026
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2804
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2804/