CVE-2024-0947
CriticalCVSS 9.8Summary
Podatność w Talya Informatics Elektraweb polega na braku walidacji i sprawdzania integralności ciasteczek, co umożliwia fałszowanie poświadczeń sesji poprzez manipulację, dostęp do, przechwytywanie lub modyfikację ciasteczek HTTP oraz manipulację opakowanymi tokenami danych po stronie klienta. Problem dotyczy wersji Elektraweb przed 17.0.68.
Risk Assessment
Organizacja może być narażona na ataki, które pozwalają na przejęcie sesji użytkowników, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych. W konsekwencji, może to skutkować utratą poufności i integralności informacji.
Recommendation
Zaleca się aktualizację Elektraweb do wersji 17.0.68 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy walidacji i sprawdzania integralności ciasteczek.
Original NVD description (English source)
Reliance on Cookies without Validation and Integrity Checking vulnerability in Talya Informatics Elektraweb allows Session Credential Falsification through Manipulation, Accessing/Intercepting/Modifying HTTP Cookies, Manipulating Opaque Client-based Data Tokens. This issue affects Elektraweb: before v17.0.68.