CVE-2015-0544

EPSS 2.52%
Veröffentlicht 05.07.2015 10:59:01
Zuletzt bearbeitet 06.05.2026 22:30:45
Erkennungen
Login

EMC Secure Remote Services Virtual Edition (ESRS VE) 3.x before 3.06 does not properly generate random values for session cookies, which makes it easier for remote attackers to hijack sessions by predicting a value.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 5

NVD 3 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Emc ≫ Secure Remote Services Version 3.02 SwEdition virtual

Emc ≫ Secure Remote Services Version 3.03 SwEdition virtual

Emc ≫ Secure Remote Services Version 3.04 SwEdition virtual

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	2.52%	0.828

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	9.3	8.6	10	AV:N/AC:M/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://seclists.org/bugtraq/2015/Jun/132

http://www.securitytracker.com/id/1032740

https://nvd.nist.gov/vuln/detail/CVE-2015-0544

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2015-0544

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2015-0544

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2015-0544