CVE-2015-4594

Krytyczne

Opublikowano: 10/01/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

eClinicalWorks Population Health (CCMR) ma podatność na atak typu session fixation. Aplikacja nie przypisuje nowego identyfikatora sesji podczas uwierzytelniania użytkownika, co umożliwia wykorzystanie istniejącego identyfikatora sesji.

Ocena ryzyka

Atakujący może przejąć kontrolę nad sesją użytkownika, co prowadzi do nieautoryzowanego dostępu do danych i funkcji aplikacji. To może skutkować poważnymi naruszeniami bezpieczeństwa danych.

Rekomendacja

Zaleca się, aby aplikacja przypisywała nowy identyfikator sesji po każdym uwierzytelnieniu użytkownika. Należy również monitorować sesje użytkowników w celu wykrywania podejrzanych działań.

Oryginalny opis (angielski, źródło NVD)

eClinicalWorks Population Health (CCMR) suffers from a session fixation vulnerability. When authenticating a user, the application does not assign a new session ID, making it possible to use an existent session ID.