PT-2024-26299 · Unknown · Surveyking
Menghaining
·
Publicado
2024-05-13
·
Atualizado
2024-07-03
·
CVE-2024-35050
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SurveyKing versão 1.3.1
Descrição
A vulnerabilidade permite que invasores elevem privilégios ao reutilizar o ID de sessão de um usuário que foi excluído por um administrador.
Recomendações
Para a versão 1.3.1 do SurveyKing, como solução temporária, considere restringir o acesso às funções de gerenciamento de sessão até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Insufficient Session Expiration
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Surveyking