CVE-2025-1968
WysokieStreszczenie
Podatność na niewystarczające wygasanie sesji w oprogramowaniu Sitefinity firmy Progress Software Corporation pozwala na ponowne wykorzystanie identyfikatorów sesji w specyficznych i rzadkich okolicznościach. Problem ten dotyczy wersji Sitefinity od 14.0 do 14.3, od 14.4 przed 14.4.8145, od 15.0 przed 15.0.8231, od 15.1 przed 15.1.8332 oraz od 15.2 przed 15.2.8429.
Ocena ryzyka
Reużywanie identyfikatorów sesji może prowadzić do ataków typu Session Replay, co stwarza ryzyko nieautoryzowanego dostępu do danych użytkowników. Organizacje mogą być narażone na utratę poufności informacji oraz reputacji.
Rekomendacja
Zaleca się aktualizację oprogramowania Sitefinity do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy wygasania sesji oraz monitorowania aktywności użytkowników.
Powiązane podatności
- CVE-2026-8066Krytyczne
Podatność typu directory traversal w funkcji przesyłania plików w Hitachi Energy RTU500 pozwala nieuwierzytelnionemu atakującemu zapisywać lub nadpisywać dowolne pliki w systemie plików urządzenia. W zależności od nadpisanych plików może to skutkować nieautoryzowaną modyfikacją danych urządzenia lub zakłóceniem jego pracy.
- CVE-2026-8065Krytyczne
Podatność polegająca na obejściu uwierzytelniania w punkcie końcowym aktualizacji firmware w Hitachi Energy RTU500 pozwala nieuwierzytelnionemu atakującemu przesłać dowolny firmware za pomocą spreparowanego żądania POST. Skuteczne wykorzystanie może pozwolić na zmianę funkcjonalności urządzenia lub naruszenie jego integralności bądź dostępności.
- CVE-2026-15390Krytyczne
Das U-Boot z parametrem CONFIG_IP_DEFRAG=y nie czyści stanu reassemblacji IP po dostarczeniu kompletnego datagramu. Atakujący mogący dostarczyć pofragmentowany ruch IP może wykonać dowolny kod, wysyłając zduplikowane pakiety ostatniego fragmentu IP. Problem naprawiono w commicie b1aec609bb5e0d08c25c888c91935287ab4ee5fa w wersji 2026.07.
- CVE-2026-96431Krytyczne
Nieograniczone przesyłanie plików niebezpiecznego typu w punkcie końcowym API /WebAgenda/download/uploadFile.jsp w Flowring Agentflow 4.0 w wersji przed 2023/03/24 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń systemowych za pomocą złośliwego pliku.
- CVE-2026-96429Krytyczne
Podatność SQL Injection w punkcie końcowym API /WebAgenda/SMBAjaxConfigProcess.do w Flowring Agentflow 4.0 w wersji przed 2025/08/08 pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL za pomocą parametru id.
- CVE-2026-96428Krytyczne
Podatność SQL Injection w punkcie końcowym API /WebAgenda/SMBAjaxAutoComplete.do w Flowring Agentflow 4.0 w wersji przed 2025/08/08 pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL za pomocą parametru words.
- CVE-2026-84154Krytyczne
Podatność typu Code Injection w GEOVIA Geospatial Data Manager od wydania 3DEXPERIENCE R2024x do wydania 3DEXPERIENCE R2026x może pozwolić atakującemu na wykonanie dowolnego kodu na serwerze.
- CVE-2026-102240Krytyczne
W produkcie Netcore NAP930 w wersji 0.1.241010.141410 znaleziono podatność w funkcji eval pliku /www/cgi-bin/network_tools komponentu Network Tools CGI. Manipulacja argumentem sid prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-101354Krytyczne
W produkcie FAST FAC1203R w wersji 20200116_2.0.4 odkryto podatność w funkcji _tWlanTask komponentu MmtAtePrase Parser. Manipulacja prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej, a exploit został opublikowany.
- CVE-2026-102361Krytyczne
W mall4j do wersji 4.0 występuje brak uwierzytelnienia w punkcie końcowym PUT /user/updatePwd, co pozwala nieuwierzytelnionym atakującym na zresetowanie hasła dowolnego konta sklepu. Atakujący może podać nazwę użytkownika w treści żądania i nadpisać hasło bez weryfikacji, co umożliwia przejęcie konta i dostęp do zamówień oraz danych osobowych.
Oryginalny opis (angielski, źródło NVD)
Insufficient Session Expiration vulnerability in Progress Software Corporation Sitefinity under some specific and uncommon circumstances allows reusing Session IDs (Session Replay Attacks).This issue affects Sitefinity: from 14.0 through 14.3, from 14.4 before 14.4.8145, from 15.0 before 15.0.8231, from 15.1 before 15.1.8332, from 15.2 before 15.2.8429.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS