Session fixation vulnerability in... CVE-2007-5380 CNNVD-200710-401
6.8
AV
AC
AU
C
I
A
发布：
2007-10-19
修订：
2011-03-08
Rails 1.2.4版本之前的版本中存在会话劫持漏洞, 当在Rails上的Ruby，远程攻击者可以借助与"基于URL会话"的未明向量，劫持web会话。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
