CVE-2023-45600

Orta

Təsvir

Veb tətbiqdə sessiya kukisi olan “sessionid”-nin iki həftə müddətində aktiv qalması səbəbindən yaranan CWE-613 “Kifayət etməyən sessiyanın başa çatması” zəifliyi, qurbanlara qarşı sessiyanın ələ keçirilməsi (session hijacking) hücumlarını asanlaşdırır. Bu problem aşağıdakı versiyalara təsir edir: imx6_1.0.7-2 versiyasından aşağı olan AiLux imx6 bundle.

CiddilikOrta

CVSS5.6

İstismar ehtimalı—

MəhsulAilux Imx6

Dərc5 mar 2024

İlk görülmə5 mar 2024

Zəiflik növüCWE-613CWE-613

Necə düzəltmək olar

Yeniləyin

ailux imx61.0.7-2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ailux imx6	v < 1.0.7-2	1.0.7-2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.