Katalog CVE
CVE-2023-35857
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.54%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W wersjach Siren Investigate przed 13.2.2 klucze sesji pozostają aktywne nawet po wylogowaniu.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu do danych użytkownika po jego wylogowaniu, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 13.2.2 lub nowszej, aby wyeliminować ten problem z kluczami sesji.
Oryginalny opis (angielski, źródło NVD)
In Siren Investigate before 13.2.2, session keys remain active even after logging out.