CVE-2019-14826 in FreeIPA

Tóm tắt

Bởi VulDB • 05/06/2026

Đã phát hiện một lỗi trong các phiên bản FreeIPA từ 4.5.0 trở lên. Cookie phiên được giữ lại trong bộ nhớ cache sau khi đăng xuất. Kẻ tấn công có thể lợi dụng lỗ hổng này nếu chúng lấy được cookie phiên từng hợp lệ trước đó và sử dụng để truy cập vào phiên làm việc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 10/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-141914
• CPE: sẵn sàng
• CWE: CWE-613 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00336
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14826
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14826/