Katalog CVE
CVE-2015-1555
KrytyczneStreszczenie
Zend/Session/SessionManager w Zend Framework 2.2.x przed wersją 2.2.9 oraz 2.3.x przed wersją 2.3.4 umożliwia zdalnym atakującym tworzenie ważnych sesji bez użycia walidatorów sesji.
Ocena ryzyka
Brak walidacji sesji może prowadzić do nieautoryzowanego dostępu do zasobów aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację Zend Framework do wersji 2.2.9 lub 2.3.4, aby zabezpieczyć aplikację przed tymi lukami.
Oryginalny opis (angielski, źródło NVD)
Zend/Session/SessionManager in Zend Framework 2.2.x before 2.2.9, 2.3.x before 2.3.4 allows remote attackers to create valid sessions without using session validators.