Beveiligingsadvies

CVE-2001-1545

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2005-07-14 04:00:00
Laatst bijgewerkt 2024-09-16 16:59:01
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Macromedia JRun 3.0 and 3.1 appends the jsessionid to URL requests (a.k.a. rewriting) when client browsers have cookies enabled, which allows remote attackers to obtain session IDs and hijack sessions via HTTP referrer fields or sniffing.