CVE-2016-4309

高 7.5CVE-2016-4309 · 30/06/2016 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
symphony getsymphony	`= 2.6.7`	修正版なし

概要

Session fixation vulnerability in Symphony CMS 2.6.7, when session.use_only_cookies is disabled, allows remote attackers to hijack web sessions via the PHPSESSID parameter.

参考情報

hyp3rlinx.altervista.org/advisories/SYMPHONY-CMS-SESSION-FIXATION.txt · Third Party Advisory
packetstormsecurity.com/files/137551/Symphony-CMS-2.6.7-Session-Fixation.html · Exploit
securityfocus.com/archive/1/538714/100/0/threaded · Third Party Advisory
securityfocus.com/bid/91299 · Third Party Advisory
symphonycms/symphony-2 commit b329a14 · Third Party Advisory
exploit-db.com/exploits/39983 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン