CVE-2022-25590
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Podatność w SurveyKing v0.2.0 polega na tym, że sesyjne ciasteczka użytkownika nie są usuwane po wylogowaniu. Atakujący może wykorzystać przeglądarkową pamięć podręczną, aby zalogować się do systemu i uzyskać dostęp do danych.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do danych i systemu przez osobę, która ma fizyczny lub zdalny dostęp do przeglądarki ofiary po jej wylogowaniu.
Rekomendacja
Należy zaktualizować SurveyKing do najnowszej wersji, która usuwa sesyjne ciasteczka po wylogowaniu. W międzyczasie zaleca się ręczne czyszczenie pamięci podręcznej przeglądarki po każdej sesji.
Oryginalny opis (angielski, źródło NVD)
SurveyKing v0.2.0 was discovered to retain users' session cookies after logout, allowing attackers to login to the system and access data using the browser cache when the user exits the application.