CVE-2015-2804 in OmniSwitch

Sumário

de VulDB • 21/05/2026

L'interfaccia web di gestione in Alcatel-Lucent OmniSwitch 6450, 6250, 6850E, 9000E, 6400 e 6855 con firmware precedente alla versione 6.6.4.309.R01 e 6.6.5.x precedente alla versione 6.6.5.80.R02 genera identificatori di sessione deboli, consentendo agli attaccanti remoti di dirottare sessioni arbitrarie tramite un attacco di forza bruta.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 30/03/2015
• Divulgação: 16/06/2015
• Moderação: aceite
• Entrada: VDB-75842
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.02026
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2804
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2804/