CVE-2009-1474 in KN9116 IP KVM switchthông tin

Tóm tắt

Bởi VulDB • 07/07/2026

Công tắc IP KVM ATEN KH1516i với firmware 1.0.063 và công tắc IP KVM KN9116 với firmware 1.1.104 không (1) mã hóa các sự kiện chuột, khiến kẻ tấn công thực hiện kiểu man-in-the-middle dễ dàng thao tác chuột trên các máy tính kết nối với bộ chuyển mạch bằng cách tiêm lưu lượng mạng; và không (2) đặt cờ bảo mật cho cookie phiên trong một phiên https, điều này giúp kẻ tấn công từ xa dễ dàng đánh cắp cookie này bằng cách chặn truyền tải của nó trong một phiên http.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

28/04/2009

Tiết lộ

27/05/2009

Kiểm duyệt

được chấp nhận

mục

VDB-48323

EPSS

0.01684

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!