Antony Lesuisse

Ajaxterm

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2009-1629

Exploit
  • EPSS 2.33%
  • Veröffentlicht 14.05.2009 17:30:00
  • Zuletzt bearbeitet 16.06.2026 23:07:40

ajaxterm.js in AjaxTerm 0.10 and earlier generates session IDs with predictable random numbers based on certain JavaScript functions, which makes it easier for remote attackers to (1) hijack a session or (2) cause a denial of service (session ID exha...