CVE-2017-12965

Krytyczne

Opublikowano: 23/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność na oszustwo sesji w Apache2Triad 1.5.4 umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą parametru PHPSESSID.

Atakujący mogą przejąć kontrolę nad sesjami użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji aplikacji.

Zaleca się aktualizację do najnowszej wersji Apache2Triad oraz wdrożenie dodatkowych środków zabezpieczających sesje użytkowników.

Oryginalny opis (angielski, źródło NVD)

Session fixation vulnerability in Apache2Triad 1.5.4 allows remote attackers to hijack web sessions via the PHPSESSID parameter.