CVE-2015-6845

ÉLEVÉE 7.5CVE-2015-6845 · Published 18/10/2015 · updated 17/06/2026

En bref

CVE-2015-6845 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant sourceone email supervisor (emc).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.5%, plus élevée que 89.0% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
sourceone email supervisor emc	`≤ 7.1`	No fix yet

Description

EMC SourceOne Email Supervisor before 7.2 does not properly employ random values for session IDs, which makes it easier for remote attackers to obtain access by guessing an ID.

References

packetstormsecurity.com/files/133922/EMC-SourceOne-Email-Supervisor-XSS-Session-Hijacking.html · Third Party Advisory
seclists.org/bugtraq/2015/Oct/58 · Mailing List
securitytracker.com/id/1033787 · Third Party Advisory

Autres vulnérabilités de sourceone email supervisor

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free