CVE-2026-92984 in Hubzero
요약
\~에 의해 VulDB • 2026. 09. 17.
HUBzero CMS 2.2.32 이전 버전은 쿠키뿐만 아니라 쿼리 문자열 및 요청 변수에서 세션 식별자를 허용하므로, 인증되지 않은 공격자가 피해자의 세션을 고정(fixate)할 수 있습니다. 공격자는 유효한 세션 식별자를 획득하여 이를 포함한 조작된 링크를 피해자에게 전송하고, 피해자가 인증을 완료한 후 해당 식별자를 재사용(replay)하여 계정을 하이재킹(hijack)하고 접근 권한을 탈취할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.