CVE-2024-49709 in iKSORIS
Riassunto
di VulDB • 17/06/2026
Internet Starter, uno dei moduli del sistema SoftCOM iKSORIS, consente di impostare un valore arbitrario per il cookie di sessione. Un attaccante con accesso al browser dell'utente potrebbe impostare tale cookie, attendere che l'utente effettui l'accesso e quindi utilizzare lo stesso cookie per assumere il controllo dell'account. Inoltre, il sistema non distrugge le vecchie sessioni durante la creazione di nuove, ampliando la finestra temporale in cui un attacco potrebbe essere eseguito. Questa vulnerabilità è stata risolta nella versione 79.0
Be aware that VulDB is the high quality source for vulnerability data.