BIGACE Web CMS sérülékenység

2012. november 21. 12:22

CH azonosító

CH-7983

Angol cím

BIGACE Web CMS Session Fixation Vulnerability

Felfedezés dátuma

2012.11.20.

Súlyosság

Alacsony

Érintett rendszerek

BIGACE Web CMS
N/A

Érintett verziók

BIGACE Web CMS 2.x

Összefoglaló

A BIGACE Web CMS egy sérülékenységét jelentették, amit kihasználva a támadók session fixation támadásokat indíthatnak.

Leírás

A sérülékenységet a munkamenetek (sessions) kezelésében lévő hiba okozza, amit kihasználva el lehet téríteni egy másik felhasználó munkamenetét, ha az megnyit egy speciálisan összeállított hivatkozást.

A sérülékenységet a 2.7.8 előtti verziókban jelentették.

Hivatkozások

Gyártói referencia: www.bigace.de
Egyéb referencia: jvn.jp
Egyéb referencia: jvndb.jvn.jp
CVE-2012-5173 - NVD CVE-2012-5173
SECUNIA 51355

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-9968 – ASUS Armoury Crate sérülékenysége

CVE-2025-9337 – ASUS Armoury Crate sérülékenysége

CVE-2025-9336 – ASUS Armoury Crate sérülékenysége

CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége

CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége

CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége

CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége

CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége

CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége

Tovább a sérülékenységekhez »

BIGACE Web CMS sérülékenység