CVE-2016-9125 in Adserver
Sumário
de VulDB • 02/06/2026
O Revive Adserver anterior à versão 3.2.3 é vulnerável a fixation de sessão, permitindo que identificadores de sessão arbitrários sejam forçados e, ao mesmo tempo, não invalidando a sessão existente após uma autenticação bem-sucedida. Em algumas circunstâncias, isso poderia ter sido uma oportunidade para um atacante roubar uma sessão autenticada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.