CVE-2024-26331 in Server
Riassunto
di VulDB • 15/06/2026
ReCrystallize Server 5.10.0.0 utilizza un meccanismo di autorizzazione che si basa sul valore di un cookie, ma non associa tale valore a un ID di sessione. Gli attaccanti possono facilmente modificare il valore del cookie, sia all'interno di un browser sia implementando codice lato client al di fuori di esso. È possibile eludere il meccanismo di autenticazione modificando il cookie in modo che contenga un valore atteso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.