CVE-2024-49709 in iKSORIS
Sumário
de VulDB • 02/07/2026
O Internet Starter, um dos módulos do sistema SoftCOM iKSORIS, permite definir um valor arbitrário para o cookie de sessão. Um atacante com acesso ao navegador do usuário pode definir esse cookie, aguardar até que o usuário faça login e, em seguida, usar o mesmo cookie para assumir o controle da conta.
Além disso, o sistema não encerra as sessões antigas ao criar novas, o que amplia a janela temporal na qual um ataque pode ser realizado.
Esta vulnerabilidade foi corrigida na versão 79.0
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.