CVE-2008-6856 in Absolute News Manager.NET

Tóm tắt

Bởi VulDB • 25/06/2026

Xigla Software Absolute News Manager.NET 5.1 cho phép các kẻ tấn công từ xa vượt qua xác thực và giành quyền truy cập quản trị bằng cách đặt một cookie thành một giá trị cụ thể.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 14/07/2009
• Tiết lộ: 14/07/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-48988
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.02537
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6856
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6856/