CVE-2014-0090
Beschrijving NL
Met de kwetsbaarheid voor sessiefixatie in Foreman vóór 1.4.2 kunnen externe aanvallers websessies kapen via de sessie-id-cookie.
Origineel (Engels) tonen
Session fixation vulnerability in Foreman before 1.4.2 allows remote attackers to hijack web sessions via the session id cookie.