CVE-2015-2804 in OmniSwitch
요약
\~에 의해 VulDB • 2026. 05. 22.
Alcatel-Lucent OmniSwitch 6450, 6250, 6850E, 9000E, 6400 및 6855의 관리용 웹 인터페이스에서 펌웨어 버전 6.6.4.309.R01 미만 및 6.6.5.x 계열에서 6.6.5.80.R02 미만의 버전은 약한 세션 식별자를 생성하며, 이로 인해 원격 공격자가 브루트 포스 공격을 통해 임의의 세션을 하이재킹할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.