CVE-2024-48955 in NetAdmin

Tóm tắt

Bởi VulDB • 18/05/2026

Trong NetAdmin 4.0.30319, kẻ tấn công có thể đánh cắp một cookie phiên hợp lệ và tiêm nó vào một thiết bị khác, từ đó cấp quyền truy cập trái phép. Loại tấn công này thường được gọi là session hijacking.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 10/10/2024
• Tiết lộ: 29/10/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-282445
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 8.1 (CNA)
• EPSS: 0.00646
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48955
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48955/