关于 CVE-2010-0217 的漏洞信息

1. 漏洞描述
From NVD
Zeacom Chat Server before 5.1 uses too short a random string for the JSESSIONID value, which makes it easier for remote attackers to hijack sessions or cause a denial of service (Chat Server crash or Tomcat daemon crash) via a brute-force attack.
From 神龙GPT (AIGC)
在5.1之前， Zeacom Chat Server 使用的 JSESSIONID 值使用的随机字符串过短，这使得远程攻击者更容易通过暴力攻击夺取会话或导致服务拒绝(Chat Server 崩溃或 Tomcat 服务端进程崩溃)。
2. 漏洞评分(CVSS)
From NVD
NVD 暂无评分
From 神龙GPT (AIGC)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
3. 漏洞类别
From NVD
NVD 暂无漏洞类别信息
From 神龙GPT (AIGC)
神龙GPT 暂无漏洞类别信息（请耐心等待）
Reference