PT-2024-21251 · Interaction Design Team At The University Of Applied Sciences Arts In Hildesheim/Germany+1 · Hawki

Florian Stuhlmann + 1 · Publicado 2024-05-29 · Atualizado 2024-11-21 · CVE-2024-25977

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Não são mencionados softwares ou versões específicas.

Descrição

O aplicativo não altera o token de sessão ao usar a funcionalidade de login ou logout. Um invasor pode definir um token de sessão no navegador da vítima, por exemplo, via XSS, e solicitar que a vítima faça login, resultando no comprometimento da conta da vítima.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

CVE-2024-25977

Produtos afetados

Hawki

Referências · 8

• https://github.com/HAWK-Digital-Environments/HAWKI/commit/146967f3148e92d1640ffebc21d8914e2d7fb3f1 · Correção
• https://t.me/cvenotify/81396 · Publicação no Telegram
• https://t.me/cvenotify/81369 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-25977 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2024/May/34 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-25977 · Nota de Segurança
• https://r.sec-consult.com/hawki · Nota
• https://t.me/cvenotify/102336 · Publicação no Telegram