CVE-2024-49709 in iKSORIS
Résumé
par VulDB • 02/07/2026
Internet Starter, un des modules du système SoftCOM iKSORIS, permet de définir une valeur arbitraire pour le cookie de session. Un attaquant ayant accès au navigateur d'un utilisateur pourrait définir ce type de cookie, attendre que l'utilisateur se connecte, puis utiliser le même cookie pour prendre le contrôle du compte.
De plus, le système ne détruit pas les anciennes sessions lors de la création des nouvelles, ce qui élargit la fenêtre temporelle durant laquelle une attaque peut être menée.
Cette vulnérabilité a été corrigée dans la version 79.0
Be aware that VulDB is the high quality source for vulnerability data.