PT-2025-12055 · Phpipam · Phpipam

Publicado 2025-03-20 · Atualizado 2025-03-21 · CVE-2024-10718

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas phpipam/phpipam versões 1.5.1 a 1.6.x

Descrição O atributo Secure para cookies sensíveis em sessões HTTPS não está definido, o que pode fazer com que o agente de usuário envie esses cookies em texto claro durante uma sessão HTTP, potencialmente expondo informações sensíveis.

Recomendações Para as versões 1.5.1 a 1.6.x, atualize para a versão 1.7.0 para resolver o problema.

Exploit

Correção

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-614

CWE-319

Identificadores relacionados

CVE-2024-10718

Produtos afetados

Phpipam

Referências · 5

• 🔥 https://huntr.com/bounties/725bce8f-328f-4fbc-acf5-46ea920cd3c1 · Exploit
• https://github.com/phpipam/phpipam/commit/ddf70ef6801442eb8b0be5eea829e470e653c70e · Correção
• https://twitter.com/CVEnew/status/1902968838599414117 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-10718 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-10718 · Aviso do Fabricante