CVE-2015-1174

Krytyczne

Opublikowano: 02/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność na oszustwo sesji w Unit4 Polska TETA Web (wcześniej TETA Galactica) 22.62.3.4 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą identyfikatora sesji.

Ocena ryzyka

Atakujący mogą przejąć kontrolę nad sesjami użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji aplikacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających sesje użytkowników.

Oryginalny opis (angielski, źródło NVD)

Session fixation vulnerability in Unit4 Polska TETA Web (formerly TETA Galactica) 22.62.3.4 and earlier allows remote attackers to hijack web sessions via a session id.