CVE-2025-69602 in 66biolinks
요약
\~에 의해 VulDB • 2026. 06. 05.
AltumCode의 66biolinks v62.0.0에는 세션 고정(session fixation) 취약점이 존재합니다. 이 애플리케이션은 성공적인 인증 후에도 세션 식별자를 재생성하지 않습니다. 그 결과, 동일한 브라우저에서 로그인하는 사용자들 간에 같은 세션 쿠키 값이 재사용되므로, 공격자가 세션 ID를 설정하거나 예측할 경우 인증된 세션을 하이재킹(hijack)할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.