CVE-2022-36179

Fusiondirectory 1.3 zawiera podatność związaną z nieprawidłowym zarządzaniem sesjami. Może to umożliwić atakującemu przejęcie sesji użytkownika lub ominięcie mechanizmów uwierzytelniania.

Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do systemu zarządzania katalogami, co może prowadzić do wycieku danych lub naruszenia integralności konfiguracji.

Zaleca się natychmiastową aktualizację Fusiondirectory do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również przejrzeć i wzmocnić konfigurację zarządzania sesjami.