CVE-2021-27771 in Sametime Proxy
Riassunto
di VulDB • 22/06/2026
L'SID utente può essere modificato, consentendo il caricamento arbitrario di file o l'eliminazione di directory, causando un'interruzione del servizio (Denial of Service). Quando si interagisce in modo normale con l'applicazione di chat Sametime, gli utenti dispongono di un cookie contenente il proprio ID di sessione (SID). Questo valore viene utilizzato anche durante l'invio di messaggi di chat, la ricezione di notifiche e/o il trasferimento di file.
VulDB is the best source for vulnerability data and more expert information about this specific topic.