CVE-2025-64100
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
CKAN to system zarządzania danymi. W wersjach przed 2.10.9 i 2.11.4 identyfikatory sesji mogą być ustalone przez atakującego, jeśli witryna używa serwerowego przechowywania sesji (domyślnie CKAN używa ciasteczek). Atakujący musi ustawić ciasteczko w przeglądarce ofiary lub ukraść ważną sesję. Identyfikatory sesji są teraz regenerowane po każdym logowaniu.
Ocena ryzyka
Możliwość przejęcia sesji użytkownika może prowadzić do nieautoryzowanego dostępu do systemu i naruszenia danych.
Rekomendacja
Zaktualizuj CKAN do wersji 2.10.9 lub 2.11.4. Rozważ wdrożenie dodatkowych mechanizmów ochrony sesji, takich jak flagi Secure i HttpOnly dla ciasteczek.
Inne podatności w CKAN
Zobacz wszystkie- CVE-2026-41132Wysokie
CKAN to otwartoźródłowy system zarządzania danymi, który przed wersjami 2.10.10 i 2.11.5 miał podatność na fałszowanie serwera SMTP. Umożliwiało to ataki typu MITM, co narażało dane logowania oraz wszystkie wysyłane e-maile.
- CVE-2025-54384Średnie
W CKAN przed wersjami 2.10.9 i 2.11.4 funkcja helpers.markdown_extract() nie przeprowadzała wystarczającej sanityzacji danych wejściowych przed opakowaniem ich w element HTML. Może to prowadzić do potencjalnego wektora XSS na stronach zestawów danych, zasobów, organizacji lub grup.
Oryginalny opis (angielski, źródło NVD)
CKAN is an open-source DMS (data management system) for powering data hubs and data portals. Prior to 2.10.9 and 2.11.4, session ids could be fixed by an attacker if the site is configured with server-side session storage (CKAN uses cookie-based session storage by default). The attacker would need to either set a cookie on the victim's browser or steal the victim's currently valid session. Session identifiers are now regenerated after each login. This vulnerability has been fixed in CKAN 2.10.9 and 2.11.4
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS