BIGACE Web CMS sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

BIGACE Web CMS 2.x

Összefoglaló

A BIGACE Web CMS egy sérülékenységét jelentették, amit kihasználva a támadók session fixation támadásokat indíthatnak.

Leírás

A sérülékenységet a munkamenetek (sessions) kezelésében lévő hiba okozza, amit kihasználva el lehet téríteni egy másik felhasználó munkamenetét, ha az megnyit egy speciálisan összeállított hivatkozást.

A sérülékenységet a 2.7.8 előtti verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.bigace.de
Egyéb referencia: jvn.jp
Egyéb referencia: jvndb.jvn.jp
CVE-2012-5173 - NVD CVE-2012-5173
SECUNIA 51355