Katalog CVE
CVE-2024-23679
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.84%
Percentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podatność CVE-2024-23679 w Enonic XP w wersjach przed 7.7.4 umożliwia atakującemu zdalnemu i nieuwierzytelnionemu wykorzystanie wcześniejszych sesji z powodu braku unieważniania atrybutów sesji.
Ocena ryzyka
Atakujący może przejąć sesję użytkownika, co prowadzi do nieautoryzowanego dostępu do systemu i potencjalnej kradzieży danych lub eskalacji uprawnień.
Rekomendacja
Należy niezwłocznie zaktualizować Enonic XP do wersji 7.7.4 lub nowszej, która zawiera poprawkę unieważniającą atrybuty sesji.
Oryginalny opis (angielski, źródło NVD)
Enonic XP versions less than 7.7.4 are vulnerable to a session fixation issue. An remote and unauthenticated attacker can use prior sessions due to the lack of invalidating session attributes.