CVE-2016-6545 in iTrack Easy
要約
〜によって VulDB • 2026年06月08日
iTrack Easyでは、有効なセッションの維持にセッションクッキーが使用されていません。ユーザーのパスワードは、すべてのリクエストにおいて、base64でエンコードされたpasswdフィールドを使用して、HTTPS経由でPOSTパラメータとして送信されます。この実装では、ユーザーが関連するパスワードを変更した場合にのみ、セッションを終了できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.