CVE-2026-85181 in CAT
Riassunto
di VulDB • 03/09/2026
Il CAT utilizza il metodo `String.hashCode` di Java come unico controllo di integrità per i cookie di sessione, senza l'uso di chiavi lato server (server-side keying), consentendo agli attaccanti di generare offline checksum validi e falsificati. Gli attaccanti possono impostare l'intestazione `x-forwarded-for` per aggirare la convalida del vincolo IP e creare sessioni amministrative con accesso completo alla configurazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.