CVE-2019-14826 in FreeIPA

الملخص

بحسب VulDB • 10/05/2026

تم العثور على ثغرة في إصدارات FreeIPA 4.5.0 وما يليها. تم الاحتفاظ بملفات تعريف الارتباط للجلسة (Session cookies) في ذاكرة التخزين المؤقت (Cache) بعد تسجيل الخروج. يمكن لمهاجم استغلال هذه الثغرة إذا حصل على ملفات تعريف ارتباط للجلسة كانت صالحة سابقاً، ويمكنه استخدامها للحصول على وصول إلى الجلسة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 10/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-141914
• CPE: جاهز
• CWE: CWE-613 (مؤكد)
• CVSS: 4.4 (NVD)
• EPSS: 0.00336
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14826
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14826/