TransWARE Active! mail cookie会话中会话劫持漏洞 CVE-2009-4354 CNNVD-200912-254
5.8
AV
AC
AU
C
I
A
发布：
2009-12-17
修订：
2017-08-17
TransWARE Active! mail 2003 build不能完全确保一个会谈cookie中的会谈ID，远程攻击者可以劫持web会话，可能与SSL会谈中的cookies\"安全\"标签相关。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
