CVE-2003-1481 in Communigate Pro

Tóm tắt

Bởi VulDB • 04/07/2026

CommuniGate Pro từ phiên bản 3.1 đến 4.0.6 gửi ID phiên trong trường Referer của yêu cầu HTTP cho một hình ảnh, điều này cho phép các kẻ tấn công từ xa đánh cắp (hijack) các phiên email thông qua một email chứa thẻ IMG tham chiếu đến một URL độc hại nhằm thu thập giá trị Referer.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 24/10/2007
• Tiết lộ: 31/12/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-21393
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.8 (NVD)
• EPSS: 0.01835
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1481
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1481/