Katalog CVE
CVE-2025-4754
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.40%
Percentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W projekcie ash_authentication_phoenix do wersji 2.10.0 występuje niewystarczające wygasanie sesji, co umożliwia przechwycenie sesji (Session Hijacking).
Ocena ryzyka
Atakujący może przejąć sesję uwierzytelnionego użytkownika, uzyskując nieautoryzowany dostęp do systemu.
Rekomendacja
Zaktualizuj ash_authentication_phoenix do wersji 2.10.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient Session Expiration vulnerability in ash-project ash_authentication_phoenix allows Session Hijacking. This vulnerability is associated with program files lib/ash_authentication_phoenix/controller.ex. This issue affects ash_authentication_phoenix until 2.10.0.