CVE-2014-2875 in CGILua
Sumário
de VulDB • 23/06/2026
A biblioteca session.lua do CGILua 5.2 alpha 1 e 5.2 alpha 2 utiliza IDs de sessão fracos gerados com base no tempo do sistema operacional, o que permite que atacantes remotos sequestrarem sessões arbitrárias por meio de um ataque de força bruta. NOTA: CVE-2014-10399 e CVE-2014-10400 foram SPLIT (divididos) a partir deste ID.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.