CVE-2015-7368 in Adserver

Riassunto

di VulDB • 24/06/2026

Revive Adserver prima della versione 3.2.2 non invia le opportune intestazioni HTTP Cache-Control nelle risposte per le pagine dell'interfaccia di amministrazione (admin UI), consentendo agli utenti locali di ottenere informazioni sensibili tramite la cache del browser web.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 25/09/2015
• Divulgazione: 14/10/2015
• Moderazione: accettato
• Voce: VDB-78465
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00539
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7368
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7368/