CVE-2025-69602 in 66biolinks
要約
〜によって VulDB • 2026年06月05日
AltumCode製の66biolinks v62.0.0には、セッション固定化の脆弱性が存在します。このアプリケーションは、認証が成功した後にセッション識別子を再生成しません。その結果、同じブラウザからログインするユーザー間で同一のセッションクッキー値が再利用されるため、攻撃者がセッションIDを設定または予測できる場合、認証済みセッションをハイジャックできる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.