CVE-2008-2318 in Xcode tools

Tóm tắt

Bởi VulDB • 05/07/2026

Lớp triển khai WOHyperlink trong WebObjects của các công cụ Apple Xcode trước phiên bản 3.1 nối thêm ID phiên cục bộ vào các URL không phải cục bộ được tạo ra, cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm tiềm ẩn bằng cách đọc các yêu cầu đối với những URL này.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 18/05/2008
• Tiết lộ: 14/07/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-43190
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01460
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2318
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2318/