CVE-2024-0947
KrytyczneCVSS 9.8Streszczenie
Podatność w Talya Informatics Elektraweb polega na braku walidacji i sprawdzania integralności ciasteczek, co umożliwia fałszowanie poświadczeń sesji poprzez manipulację, dostęp do, przechwytywanie lub modyfikację ciasteczek HTTP oraz manipulację opakowanymi tokenami danych po stronie klienta. Problem dotyczy wersji Elektraweb przed 17.0.68.
Ocena ryzyka
Organizacja może być narażona na ataki, które pozwalają na przejęcie sesji użytkowników, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych. W konsekwencji, może to skutkować utratą poufności i integralności informacji.
Rekomendacja
Zaleca się aktualizację Elektraweb do wersji 17.0.68 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy walidacji i sprawdzania integralności ciasteczek.
Oryginalny opis (angielski, źródło NVD)
Reliance on Cookies without Validation and Integrity Checking vulnerability in Talya Informatics Elektraweb allows Session Credential Falsification through Manipulation, Accessing/Intercepting/Modifying HTTP Cookies, Manipulating Opaque Client-based Data Tokens. This issue affects Elektraweb: before v17.0.68.