Vulnerabilidad en Extreme EXOS (CVE-2017-14332)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
23/10/2017
Última modificación:
20/04/2025
Descripción
Extreme EXOS en versiones 15.7, 16.x, 21.x y 22.x permite que atacantes secuestren sesiones determinando valores SessionID.
Impacto
Puntuación base 3.x
8.10
Gravedad 3.x
ALTA
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:extremenetworks:extremexos:15.7:*:*:*:*:*:*:* | ||
cpe:2.3:o:extremenetworks:extremexos:16.1.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:extremenetworks:extremexos:16.1.3:*:*:*:*:*:*:* | ||
cpe:2.3:o:extremenetworks:extremexos:16.1.4:*:*:*:*:*:*:* | ||
cpe:2.3:o:extremenetworks:extremexos:16.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:extremenetworks:extremexos:16.2.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:extremenetworks:extremexos:16.2.3:*:*:*:*:*:*:* | ||
cpe:2.3:o:extremenetworks:extremexos:16.2.4:*:*:*:*:*:*:* | ||
cpe:2.3:o:extremenetworks:extremexos:21.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:extremenetworks:extremexos:21.1.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:extremenetworks:extremexos:21.1.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:extremenetworks:extremexos:21.1.3:*:*:*:*:*:*:* | ||
cpe:2.3:o:extremenetworks:extremexos:21.1.4:*:*:*:*:*:*:* | ||
cpe:2.3:o:extremenetworks:extremexos:22.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:extremenetworks:extremexos:22.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página