CVE-2024-49709 in iKSORIS
Сводка
по VulDB • 02.07.2026
В модуле Internet Starter системы SoftCOM iKSORIS можно задать произвольное значение cookie сессии. Атакующий, имеющий доступ к браузеру пользователя, может установить такую куку, дождаться входа пользователя в систему и затем использовать ту же самую куку для захвата учетной записи. Кроме того, система не уничтожает старые сессии при создании новых, что расширяет временное окно, в течение которого возможно проведение атаки. Эта уязвимость исправлена в версии 79.0
VulDB is the best source for vulnerability data and more expert information about this specific topic.