Beveiligingsadvies

CVE-2007-4419

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2007-08-18 21:00:00
Laatst bijgewerkt 2024-08-07 14:53:56
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Admin.php in Olate Download (od) 3.4.1 uses an MD5 hash of the admin username, user id, and group id, to compose the OD3_AutoLogin authentication cookie, which makes it easier for remote attackers to guess the cookie and access the Admin area.