Katalog CVE
CVE-2023-38357
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.12%
Percentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
Tokeny sesji w RWS WorldServer 11.7.3 i wcześniejszych wersjach mają niską entropię, co umożliwia ich enumerację. To prowadzi do nieautoryzowanego dostępu do sesji użytkowników.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do kont użytkowników, co może skutkować wyciekiem danych lub innymi poważnymi incydentami bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do nowszej wersji RWS WorldServer, która poprawia bezpieczeństwo tokenów sesji oraz zwiększa ich entropię.
Oryginalny opis (angielski, źródło NVD)
Session tokens in RWS WorldServer 11.7.3 and earlier have a low entropy and can be enumerated, leading to unauthorized access to user sessions.