Beveiligingsadvies

CVE-2000-0970

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2001-01-22 05:00:00

Laatst bijgewerkt 2024-08-08 05:37:32

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

IIS 4.0 and 5.0 .ASP pages send the same Session ID cookie for secure and insecure web sessions, which could allow remote attackers to hijack the secure web session of the user if that user moves to an insecure session, aka the "Session ID Cookie Marking" vulnerability.

← Alle CVE's bekijken Bekijk op cve.org ↗