futomi CGI Cafe Access Analyzer CGI Standard 4.0.1 and earlier and Access Analyzer CGI Professional 4.11.3 and earlier use a predictable session id, which makes it easier for remote attackers to hijack sessions, and obtain sensitive information about analysis results, via a modified id.
結論預警: CVE-2008-5809 綜合評估為中等風險（44.3/100）：CVSS 技術影響為中級，利用機率（EPSS 1.01%） 強制指令: 梳理受影響資產並納入修補計畫。
風險隨態勢動態變化；本站持續評估並同步更新本頁展示內容。
EPSS 日更估計相對被利用可能性；百分位表示該 CVE 在已評分漏洞中的相對排名（越高表示相對更嚴重）。
| # | 日期 | 舊 EPSS 分數 | 新 EPSS 分數 | 變化（新 − 舊） |
|---|---|---|---|---|
| 1 | 2026-06-15 | 0.32% | 1.01% | +0.69% |
| 2 | 2023-03-07 | 1.21% | 0.32% | -0.89% |
| 3 | 2022-02-04 | — | 1.21% | — |
完整 EPSS 歷史 （共 3 筆）
該 CVE 的 CVSS 指標。
| 底座分 | 版本 | 嚴重度 | 向量 | 可利用性 | 影響 | 分數來源 |
|---|---|---|---|---|---|---|
| 5.8 | 2.0 | MEDIUM |
|
8.6 | 4.9 | [email protected] |
| 廠商 | 產品 | 版本 | 原始 CPE |
|---|---|---|---|
| futomi | access_analyzer_cgi | <= 4.0.1 | cpe:2.3:a:futomi:access_analyzer_cgi:*:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | _nil_ | cpe:2.3:a:futomi:access_analyzer_cgi:_nil_:beta1:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | _nil_ | cpe:2.3:a:futomi:access_analyzer_cgi:_nil_:beta2:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 1.0 | cpe:2.3:a:futomi:access_analyzer_cgi:1.0:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 1.1 | cpe:2.3:a:futomi:access_analyzer_cgi:1.1:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 1.1 | cpe:2.3:a:futomi:access_analyzer_cgi:1.1:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 1.2 | cpe:2.3:a:futomi:access_analyzer_cgi:1.2:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 1.2 | cpe:2.3:a:futomi:access_analyzer_cgi:1.2:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 1.3 | cpe:2.3:a:futomi:access_analyzer_cgi:1.3:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 1.3 | cpe:2.3:a:futomi:access_analyzer_cgi:1.3:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 1.4 | cpe:2.3:a:futomi:access_analyzer_cgi:1.4:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 1.4 | cpe:2.3:a:futomi:access_analyzer_cgi:1.4:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 1.5 | cpe:2.3:a:futomi:access_analyzer_cgi:1.5:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 1.6 | cpe:2.3:a:futomi:access_analyzer_cgi:1.6:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 1.7 | cpe:2.3:a:futomi:access_analyzer_cgi:1.7:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 2.0 | cpe:2.3:a:futomi:access_analyzer_cgi:2.0:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 2.0 | cpe:2.3:a:futomi:access_analyzer_cgi:2.0:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 2.1 | cpe:2.3:a:futomi:access_analyzer_cgi:2.1:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 2.1 | cpe:2.3:a:futomi:access_analyzer_cgi:2.1:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 2.2 | cpe:2.3:a:futomi:access_analyzer_cgi:2.2:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 2.2 | cpe:2.3:a:futomi:access_analyzer_cgi:2.2:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 2.3 | cpe:2.3:a:futomi:access_analyzer_cgi:2.3:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 2.3 | cpe:2.3:a:futomi:access_analyzer_cgi:2.3:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 2.4 | cpe:2.3:a:futomi:access_analyzer_cgi:2.4:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 2.4 | cpe:2.3:a:futomi:access_analyzer_cgi:2.4:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 3.0 | cpe:2.3:a:futomi:access_analyzer_cgi:3.0:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 3.0 | cpe:2.3:a:futomi:access_analyzer_cgi:3.0:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 3.1 | cpe:2.3:a:futomi:access_analyzer_cgi:3.1:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 3.1 | cpe:2.3:a:futomi:access_analyzer_cgi:3.1:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 3.2 | cpe:2.3:a:futomi:access_analyzer_cgi:3.2:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 3.2 | cpe:2.3:a:futomi:access_analyzer_cgi:3.2:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 3.3 | cpe:2.3:a:futomi:access_analyzer_cgi:3.3:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 3.3 | cpe:2.3:a:futomi:access_analyzer_cgi:3.3:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 3.4 | cpe:2.3:a:futomi:access_analyzer_cgi:3.4:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 3.4 | cpe:2.3:a:futomi:access_analyzer_cgi:3.4:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 3.5 | cpe:2.3:a:futomi:access_analyzer_cgi:3.5:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 3.5 | cpe:2.3:a:futomi:access_analyzer_cgi:3.5:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 3.6 | cpe:2.3:a:futomi:access_analyzer_cgi:3.6:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 3.7 | cpe:2.3:a:futomi:access_analyzer_cgi:3.7:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 3.8 | cpe:2.3:a:futomi:access_analyzer_cgi:3.8:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 3.8.1 | cpe:2.3:a:futomi:access_analyzer_cgi:3.8.1:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.0 | cpe:2.3:a:futomi:access_analyzer_cgi:4.0:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.0.0 | cpe:2.3:a:futomi:access_analyzer_cgi:4.0.0:*:std:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.1 | cpe:2.3:a:futomi:access_analyzer_cgi:4.1:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.2 | cpe:2.3:a:futomi:access_analyzer_cgi:4.2:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.3 | cpe:2.3:a:futomi:access_analyzer_cgi:4.3:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.4 | cpe:2.3:a:futomi:access_analyzer_cgi:4.4:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.5 | cpe:2.3:a:futomi:access_analyzer_cgi:4.5:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.6 | cpe:2.3:a:futomi:access_analyzer_cgi:4.6:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.7 | cpe:2.3:a:futomi:access_analyzer_cgi:4.7:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.8 | cpe:2.3:a:futomi:access_analyzer_cgi:4.8:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.9 | cpe:2.3:a:futomi:access_analyzer_cgi:4.9:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.10 | cpe:2.3:a:futomi:access_analyzer_cgi:4.10:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.10.1 | cpe:2.3:a:futomi:access_analyzer_cgi:4.10.1:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.10.2 | cpe:2.3:a:futomi:access_analyzer_cgi:4.10.2:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.10.3 | cpe:2.3:a:futomi:access_analyzer_cgi:4.10.3:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.10.4 | cpe:2.3:a:futomi:access_analyzer_cgi:4.10.4:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.10.5 | cpe:2.3:a:futomi:access_analyzer_cgi:4.10.5:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.11.0 | cpe:2.3:a:futomi:access_analyzer_cgi:4.11.0:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.11.1 | cpe:2.3:a:futomi:access_analyzer_cgi:4.11.1:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.11.2 | cpe:2.3:a:futomi:access_analyzer_cgi:4.11.2:*:pro:*:*:*:*:* |
| futomi | access_analyzer_cgi | 4.11.3 | cpe:2.3:a:futomi:access_analyzer_cgi:4.11.3:*:pro:*:*:*:*:* |