CVE-2007-5380 in Ruby on Rails情報

要約

〜によって VulDB • 2026年06月03日

Rails 1.2.4以前のバージョンにおけるセッション固定化の脆弱性は、Ruby on Railsで使用される場合、リモート攻撃者が「URLベースのセッション」に関連する未指定のベクターを通じてWebセッションをハイジャックすることを可能にします。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2007年10月11日

モデレーション

承諾済み

エントリ

VDB-39371

CWE

不明

EPSS

0.03576

KEV

いいえ

アクティビティ

非常低い

セクター

Energy, Education, ...

ソース

MITREhttps://www.cve.org/CVERecord?id=CVE-2007-5380
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2007-5380
CVE Detailshttps://www.cvedetails.com/cve/CVE-2007-5380/

◂ 前概要次 ▸

Interested in the pricing of exploits?

See the underground prices here!