CVE-2021-45025
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność w ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 polega na przechowywaniu wrażliwych informacji w postaci jawnego tekstu w ciasteczku. Atakujący może przechwycić to ciasteczko i uzyskać dostęp do poufnych danych.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży wrażliwych danych, takich jak tokeny sesji lub hasła, co może prowadzić do nieautoryzowanego dostępu do systemu i naruszenia poufności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji oprogramowania ASG-Zena, która usuwa tę podatność. Należy również skonfigurować szyfrowanie ciasteczek i stosować bezpieczne flagi (np. Secure, HttpOnly).
Inne podatności w ASG-Zena Cross Platform Server
Zobacz wszystkie- CVE-2021-45024Krytyczne
Podatność XML External Entity (XXE) w ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 firmy ASG Technologies (Rocket Software Company) umożliwia atakującemu odczyt plików z serwera lub przeprowadzenie ataku typu SSRF poprzez przetworzenie złośliwego dokumentu XML.
- CVE-2021-45026Średnie
ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 zawiera podatność na ataki XSS, umożliwiającą wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
ASG technologies ( A Rocket Software Company) ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 is vulnerable to Cleartext Storage of Sensitive Information in a Cookie.