PT-2020-10197 · Halvotec · Halvotec Raquest

Publicado 2020-03-16 · Atualizado 2020-06-25 · CVE-2019-19610

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Halvotec RaQuest anteriores à 24.2020.20608.0

Descrição

Foi descoberta uma falha que permite a fixação de sessão. O fornecedor não reconhece essa falha e não disponibilizará uma correção.

Recomendações

Para versões anteriores à 24.2020.20608.0, considere atualizar para a versão 24.2020.20608.0 para resolver o problema. Como solução alternativa temporária, considere implementar mecanismos adicionais de validação de sessão para minimizar o risco de fixação de sessão.

Correção

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

CVE-2019-19610

Produtos afetados

Halvotec Raquest

Referências · 6

• https://osv.dev/vulnerability/CVE-2019-19610 · Aviso do Fabricante
• https://halvotec.de/produkte/raquest · Aviso do Fabricante
• https://excellium-services.com/cert-xlm-advisory · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-19610 · Nota de Segurança
• https://excellium-services.com/cert-xlm-advisory/cve-2019-19610 · Nota
• https://t.me/cvenotify/1787 · Publicação no Telegram