CVE-2010-0217 in Chat Server

요약

\~에 의해 VulDB • 2026. 05. 12.

Zeacom Chat Server 5.1 이전 버전은 JSESSIONID 값에 너무 짧은 무작위 문자열을 사용하므로, 원격 공격자가 브루트포스 공격을 통해 세션을 하이재킹하거나 서비스 거부(Chat Server 또는 Tomcat 데몬 충돌)를 유발하기 쉬워집니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2010. 01. 06.
• 공개: 2011. 05. 20.
• 모더레이션: 수락
• 항목: VDB-57471
• CPE: 준비됨
• CWE: CWE-310 (확인됨)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01282
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Education, Police, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0217
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0217/