CVE-2007-4124
mediumPriorität · verfolgen · 20EPSS 0.010 · 63. PerzentilEUUSEPSS · bewertet 2026-10-28
The session failover function in Cosminexus Component Container in Cosminexus 6, 6.7, and 7 before 20070731, as used in multiple Hitachi products, can use session data for the wrong user under unspecified conditions, which might allow remote authenticated users to obtain sensitive information, corrupt another user's session data, and possibly gain privileges.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (15)
Betroffene Produkte und Versionsbereiche.
- hitachi cosminexus application server= 6nvdUScpe:2.3:a:hitachi:cosminexus_application_server:*:*:*:*:*:*:*:*
- hitachi cosminexus collaboration portalalle VersionennvdUScpe:2.3:a:hitachi:cosminexus_collaboration_portal:*:*:*:*:*:*:*:*
- hitachi cosminexus erp integratoralle VersionennvdUScpe:2.3:a:hitachi:cosminexus_erp_integrator:*:*:*:*:*:*:*:*
- hitachi cosminexus opentp1 web front-end setalle VersionennvdUScpe:2.3:a:hitachi:cosminexus_opentp1_web_front-end_set:*:*:*:*:*:*:*:*
- hitachi electronic form workflowalle VersionennvdUScpe:2.3:a:hitachi:electronic_form_workflow:*:*:*:*:*:*:*:*
- hitachi groupmax collaboration portalalle VersionennvdUScpe:2.3:a:hitachi:groupmax_collaboration_portal:*:*:*:*:*:*:*:*
- hitachi ucosminexus application serveralle VersionennvdUScpe:2.3:a:hitachi:ucosminexus_application_server:*:*:*:*:*:*:*:*
- hitachi ucosminexus collaboration portalalle VersionennvdUScpe:2.3:a:hitachi:ucosminexus_collaboration_portal:*:*:*:*:*:*:*:*
- hitachi ucosminexus developeralle VersionennvdUScpe:2.3:a:hitachi:ucosminexus_developer:*:*:*:*:*:*:*:*
- hitachi ucosminexus erp integratoralle VersionennvdUScpe:2.3:a:hitachi:ucosminexus_erp_integrator:*:*:*:*:*:*:*:*
- hitachi ucosminexus opentp1 web front-end setalle VersionennvdUScpe:2.3:a:hitachi:ucosminexus_opentp1_web_front-end_set:*:*:*:*:*:*:*:*
- hitachi ucosminexus service architectalle VersionennvdUScpe:2.3:a:hitachi:ucosminexus_service_architect:*:*:*:*:*:*:*:*
- hitachi ucosminexus service platformalle VersionennvdUScpe:2.3:a:hitachi:ucosminexus_service_platform:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (12)
Externe Belege — Patches, Meldungen, Analysen.
- http://osvdb.org/37852enisa_euvd
- http://secunia.com/advisories/26250enisa_euvd
- http://www.hitachi-support.com/security_e/vuls_e/HS07-024_e/index-e.htmlenisa_euvd
- http://www.securityfocus.com/bid/25145enisa_euvd
- http://www.vupen.com/english/advisories/2007/2725enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/35706enisa_euvd
- http://osvdb.org/37852nvd
- http://secunia.com/advisories/26250Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan