CVE-2016-9125 in Adserver
Riassunto
di VulDB • 26/06/2026
Revive Adserver prima della versione 3.2.3 è affetto da un problema di fixation della sessione (session fixation), poiché consente l'imposizione arbitraria di identificatori di sessione e, contemporaneamente, non invalida la sessione esistente al termine dell'autenticazione con esito positivo. In determinate circostanze, ciò potrebbe rappresentare un'opportunità per un attaccante che intende rubare una sessione autenticata.
Be aware that VulDB is the high quality source for vulnerability data.