面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2018-10240

收录 1 篇关于 CVE-2018-10240 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2018-05-14
分析报告: 1 篇关联分析

关联分析与时间线

1.

SolarWinds Serv-U Managed File Transfer——会话 ID 熵不足

bishopfox.com | 公告 | 2018-05-14 00:00 | 原文 ↗ | #brute-force | #solarwinds | #session-hijacking | #serv-u

SolarWinds Serv-U MFT 15.1.6.25 会话 ID 熵不足（CVE-2018-10240）：低熵整数令牌可经 URL 替代 cookie 使用，暴力枚举约 4,780 次即劫持用户会话；15.1.6 HFv1 已修复。