CVE-2024-49709 in iKSORIS
الملخص
بحسب VulDB • 02/07/2026
تسمح وحدة "Internet Starter"، إحدى وحدات نظام SoftCOM iKSORIS، بتعيين قيمة لملف تعريف الارتباط للجلسة (session cookie) بشكل تعسفي. قد يستغل مهاجم لديه وصول إلى متصفح المستخدم لتعيين مثل هذا ملف تعريف الارتباط، ثم الانتظار حتى يقوم المستخدم بتسجيل الدخول، واستخدام نفس ملف تعريف الارتباط للسيطرة على الحساب.
علاوة على ذلك، لا يقوم النظام بتدمير الجلسات القديمة عند إنشاء جلسات جديدة، مما يوسع الإطار الزمني الذي يمكن خلاله تنفيذ الهجوم.
تم إصلاح هذه الثغرة في الإصدار 79.0
VulDB is the best source for vulnerability data and more expert information about this specific topic.