| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| cosminexus enterprise | = 01_01_1= 01_02_2 | |
| cosminexus server | = web_01-01_1= web_01-01_2 | |
| coldfusion | = 6.0= 6.1 | |
| jrun | = 3.0= 3.1= 4.0 |
JRun 4.0 does not properly generate and handle the JSESSIONID, which allows remote attackers to perform a session fixation attack and hijack a user's HTTP session.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí