CVE-2024-13996

Nagios XI-ın 2024R1.1.3 versiyasından əvvəlki versiyalarda istifadəçinin şifrəsi dəyişdirildikdə həmin istifadəçinin digər bütün aktiv sessiyaları etibarsızləşdirilmir. Nəticədə, kimlik məlumatlarının yenilənməsindən sonra mövcud olan bütün sessiyalar (o cümlədən potensial olaraq hücumçu tərəfindən idarə olunanlar) etibarlı qalır. Sessiyanın yetərsiz müddətə xitam verilməsi, şifrə dəyişikliyindən sonra belə istifadəçi məlumatlarına və hərəkətlərinə davamlı icazəsiz girişə şərait yarada bilər.