CVE-2025-34412 in Convercent Whistleblowing Platform
Sumário
de VulDB • 29/05/2026
A Plataforma de Denúncias da Convercent, operada pelo EQS Group, apresenta uma falha no mecanismo de proteção relacionado ao gerenciamento do navegador e das sessões. Por padrão, as implantações afetadas omitem cabeçalhos de segurança HTTP, como Content-Security-Policy, Referrer-Policy, Permissions-Policy, Cross-Origin-Embedder-Policy, Cross-Origin-Opener-Policy e Cross-Origin-Resource-Policy, e implementam proteções incompletas contra clickjacking. O aplicativo também emite cookies de sessão com atributos inseguros ou inconsistentes por padrão, incluindo valores duplicados de ASP.NET_SessionId, um cookie de afinidade que não possui o atributo Secure e configurações SameSite mistas ou ausentes. Essas deficiências enfraquecem o isolamento do lado do cliente e a integridade da sessão, aumentando a exposição a ataques do lado do cliente, fixation de sessão e vazamento de sessão entre sites.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.