PT-2009-3631

CVE-2009-1050

·

تاريخ النشر

2009-03-24

·

تاريخ التحديث

2017-09-29

الوصف من

CVSS 2.0
7.5
عالية
المقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Bloginator version 1A
Description The issue allows remote attackers to bypass authentication and gain administrative access. This is achieved by setting the identifyYourself cookie.
Recommendations For version 1A, consider restricting access to administrative functions until a patch is available. As a temporary workaround, avoid using the identifyYourself cookie in authentication processes.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾