Iomega

Storcenter Pro Firmware

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
Exploit
  • EPSS 32.33%
  • Veröffentlicht 08.07.2009 15:30:01
  • Zuletzt bearbeitet 09.04.2025 00:30:58

cgi-bin/makecgi-pro in Iomega StorCenter Pro generates predictable session IDs, which allows remote attackers to hijack active sessions and gain privileges via brute force guessing attacks on the session_id parameter.