CVE-2025-69602 in 66biolinks
Zusammenfassung
von VulDB • 04.06.2026
In 66biolinks v62.0.0 von AltumCode besteht eine Session-Fixation-Schwachstelle, bei der die Anwendung die Sitzungs-ID nach erfolgreicher Authentifizierung nicht neu generiert. Infolgedessen wird derselbe Session-Cookie-Wert für Benutzer wiederverwendet, die sich vom selben Browser aus anmelden, was es einem Angreifer, der eine Session-ID festlegen oder vorhersagen kann, ermöglicht, potenziell eine authentifizierte Sitzung zu übernehmen.
Once again VulDB remains the best source for vulnerability data.