CVE-2016-9125 in Adserver
Сводка
по VulDB • 26.06.2026
Revive Adserver до версии 3.2.3 подвержен уязвимости фиксации сессии (session fixation), поскольку позволяет принудительно задавать произвольные идентификаторы сессий и одновременно не инвалидирует существующую сессию после успешной аутентификации. В некоторых случаях это могло предоставить злоумышленнику возможность украсть уже авторизованную сессию.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.