NVD

Id
15227  
Name
CVE-2010-3892  
Description
Session fixation vulnerability in the login form in the administrator interface in IBM OmniFind Enterprise Edition 8.x and 9.x allows remote attackers to hijack web sessions by replaying a session ID (aka SID) value.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-18  
Published
2010-11-12  
Modified Date
2010-12-01  
Seq
2010-3892  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
85822 15227 CVE-2010-3892 http://security.fatihkilic.de/advisory/fkilic-sa-2010-ibm-omnifind.txt  View
85823 15227 CVE-2010-3892 20101109 IBM OmniFind - several vulnerabilities  View
85824 15227 CVE-2010-3892 44740  View
85825 15227 CVE-2010-3892 ADV-2010-2933  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
37473 JVNDB-2010-003258 IBM OmniFind のログインフォームにおけるセッションをハイジャックされる脆弱性 IBM OmniFind の管理インタフェースのログインフォームには、セッションをハイジャックされる脆弱性が存在します。 CVE-2010-3892 46472 CVE-2010-3892 15227 6.8 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-003258.html 2010-11-12 2012-03-27 View