「ajaxterm」の脆弱性情報

CVSS v26.8 CVSS v3-
更新日 : 2012/06/26 07:10
AjaxTerm の ajaxterm.js は、特定の JavaScript 関数を基に予想可能なランダム数字を含むセッション ID を生成するため、(1) セッションをハイジャックされる、または (2) サービス運用妨害 (セッション ID の消耗…