Leírás
A felhasználó hitelesítése, vagy egy új felhasználói munkamenet létrehozása anélkül, hogy érvénytelenítené a meglévő munkamenet-azonosítót, lehetőséget ad arra, hogy a támadó ellopja a hitelesített munkameneteket.
- Leírás forrása
- CWE-384
CVE-2024-22250
Alapadatok
CVSS vektor
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
- Helyi hozzáférés szükséges
- Magas komplexitás
- Alacsony jogosultság szükséges
- Nem szükséges felhasználói interakció