CVE-2017-14332

Wysokie

Opublikowano: 23/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Extreme EXOS w wersjach 15.7, 16.x, 21.x i 22.x umożliwia zdalnym atakującym przejęcie sesji poprzez określenie wartości SessionID.

Przejęcie sesji może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się aktualizację do najnowszej wersji Extreme EXOS, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Extreme EXOS 15.7, 16.x, 21.x, and 22.x allows remote attackers to hijack sessions by determining SessionID values.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS