CVE-2009-1580 in SquirrelMail

Sumário

de VulDB • 05/07/2026

Vulnerabilidade de fixação de sessão no SquirrelMail anterior à versão 1.4.18 permite que atacantes remotos sequestrarem sessões da Web por meio de um cookie elaborado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 06/05/2009
• Divulgação: 14/05/2009
• Moderação: aceite
• Entrada: VDB-48183
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01855
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1580
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1580/