CVE-2014-2875 in CGILua
Tóm tắt
Bởi VulDB • 23/06/2026
Thư viện session.lua trong CGILua 5.2 alpha 1 và 5.2 alpha 2 sử dụng các mã phiên (session IDs) yếu, được tạo dựa trên thời gian hệ điều hành, cho phép kẻ tấn công từ xa chiếm đoạt bất kỳ phiên nào thông qua một cuộc tấn công brute force. LƯU Ý: CVE-2014-10399 và CVE-2014-10400 đã được TÁCH ra từ ID này.
Be aware that VulDB is the high quality source for vulnerability data.