PT-2014-6057 · Netgate · Pfsense

Publicado

2014-07-02

·

Atualizado

2019-05-30

·

CVE-2014-4691

CVSS v2.0

6.8

Média

VetorAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions pfSense versions prior to 2.1.4
Description A session fixation issue allows remote attackers to hijack web sessions via a firewall login cookie.
Recommendations For versions prior to 2.1.4, update to version 2.1.4 or later to resolve the issue.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2014-4691

Produtos afetados

Pfsense