CVE-2024-25977
Yüksək
Təsvir
Tətbiq giriş və ya çıxış funksionallığından istifadə edərkən sessiya tokenini dəyişmir. Hücumçu qurbanın brauzerində sessiya tokeni təyin edə bilər (məsələn, XSS vasitəsilə) və qurbana daxil olmağı təklif edə bilər (məsələn, giriş səhifəsinə yönləndirmə vasitəsilə). Bu, qurbanın hesabının ələ keçirilməsi ilə nəticələnir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulHAWKI
Dərc29 may 2024
İlk görülmə29 may 2024
Zəiflik növüCWE-384CWE-384
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Interaction Design Team at the University of Applied Sciences and Arts in Hildesheim/Germany HAWKI | versions before commit 146967f | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.