Skip to content
[CVE-2018-10240] SolarWinds Serv-U Managed File Transfer——会话 ID 熵不足
bishopfox.com | 公告 | CVE-2018-10240 | #brute-force | #solarwinds | #session-hijacking | #serv-u | #vulnerability-advisory | #cve-2018-10240
摘要
SolarWinds Serv-U MFT 15.1.6.25 会话 ID 熵不足（CVE-2018-10240）：低熵整数令牌可经 URL 替代 cookie 使用，暴力枚举约 4,780 次即劫持用户会话；15.1.6 HFv1 已修复。
- 发布时间
- 收录时间