CVE-2024-58317 in Xperience
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nella configurazione della sicurezza dei cookie in Kentico Xperience consente agli attaccanti di eludere i requisiti SSL durante l'impostazione dei cookie di amministrazione tramite web.config. La vulnerabilità colpisce i progetti .NET Framework gestendo in modo errato l'attributo 'requireSSL', compromettendo potenzialmente la sicurezza della sessione e lo stato di autenticazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.