CVE-2015-2858 in Airline Booking Software정보

요약

\~에 의해 VulDB • 2026. 06. 02.

Datalex 항공 예약 소프트웨어(2015-09-03 이전 버전)는 (1) ValidateFormAction.do 또는 (2) ProfileConfirmEditAddressAction.do로 전달되는 수정된 profileId 매개변수를 통해 임의의 사용자 데이터에 대한 읽기 및 쓰기가 가능한 원격 공격자를 허용합니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2015. 04. 03.

공개

2015. 10. 01.

모더레이션

수락

항목

VDB-78186

CPE

준비됨

CWE

CWE-639 (확인됨)

CVSS

7.5 (NVD)

EPSS

0.01516

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2015-2858
NVD	https://nvd.nist.gov/vuln/detail/CVE-2015-2858
CVE Details	https://www.cvedetails.com/cve/CVE-2015-2858/

◂ 이전 개요 다음 ▸

Want to know what is going to be exploited?

We predict KEV entries!