CVE-2024-49709 in iKSORIS
Zusammenfassung
von VulDB • 02.07.2026
Internet Starter, ein Modul des SoftCOM iKSORIS-Systems, ermöglicht das Festlegen eines beliebigen Sitzungscookie-Werts. Ein Angreifer mit Zugriff auf den Browser eines Benutzers kann einen solchen Cookie setzen, warten, bis sich der Benutzer anmeldet, und denselben Cookie dann verwenden, um die Kontrolle über das Konto zu übernehmen.
Darüber hinaus werden alte Sitzungen beim Erstellen neuer Sitzungen nicht zerstört, was den Zeitrahmen erweitert, in dem ein Angriff durchgeführt werden kann. Diese Schwachstelle wurde in Version 79.0 gepatcht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.