CVE-2015-0994
Beschrijving NL
Inductive Automation Ignition 7.7.2 stelt op afstand geverifieerde gebruikers in staat om een beschermingsmechanisme met brute kracht te omzeilen door verschillende sessie-ID-waarden te gebruiken in een reeks HTTP-verzoeken.
Origineel (Engels) tonen
Inductive Automation Ignition 7.7.2 allows remote authenticated users to bypass a brute-force protection mechanism by using different session ID values in a series of HTTP requests.