OrientDB Server Community Edition uses insufficiently random values to generate session IDs

TRUNG BÌNH 5.9CVE-2015-2913 · GHSA-v6wr-fch2-vm5w · Công bố 31/12/2015 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2015-2913 là lỗ hổng mức TRUNG BÌNH (CVSS 5.9) ảnh hưởng com.orientechnologies:orientdb-server, orientdb (orientdb).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.1.1, 2.0.15 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.orientechnologies:orientdb-server Maven	`≥ 2.1.0, < 2.1.1< 2.0.15`	`2.1.12.0.15`
orientdb orientdb	`= 2.0.14= 2.1.0`	Chưa có bản vá

Mô tả

OrientDB Server Community Edition before 2.0.15 and 2.1.x before 2.1.1 improperly relies on the java.util.Random class for generation of random Session ID values in the server/network/protocol/http/OHttpSessionManager.java, which makes it easier for remote attackers to predict a value by determining the internal state of the PRNG in this class.

Mô tả của NVD

server/network/protocol/http/OHttpSessionManager.java in the Studio component in OrientDB Server Community Edition before 2.0.15 and 2.1.x before 2.1.1 improperly relies on the java.util.Random class for generation of random Session ID values, which makes it easier for remote attackers to predict a value by determining the internal state of the PRNG in this class.