CVE-2026-15389
Açıklama
Sesame Time web uygulaması ve REST v3 API'sinin oturum yönetiminde yetersiz erişim kontrolü ile ilgili bir güvenlik açığı tespit edilmiştir. Hata, sistemin oturum tanımlayıcıyı (USID), bu tanımlayıcının isteği yapan kullanıcıya gerçekten ait olup olmadığını doğrulamadan tek doğrulama mekanizması olarak kullanmasından kaynaklanmaktadır. Sonuç olarak, geçerli bir USID elde eden bir saldırgan, kurbanın oturumunu taklit edebilir ve e-postalar, kullanıcı kimlikleri, roller ve kurumsal veriler dahil olmak üzere gizli bilgilerine erişebilir. Bu güvenlik açığı, zayıf oturum yaşam döngüsü yönetimi nedeniyle daha da kötüleşmektedir: yeni girişler önceki USID'leri iptal etmeden ek USID'ler oluşturmakta, bu da birden fazla aktif oturumun aynı anda var olmasına izin vererek saldırı yüzeyini genişletmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sesame Time Sesame Time | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.