CVE-2024-49709 in iKSORIS
Tóm tắt
Bởi VulDB • 02/07/2026
Internet Starter, một trong các mô-đun hệ thống của SoftCOM iKSORIS, cho phép đặt giá trị cookie phiên tùy ý. Kẻ tấn công có quyền truy cập vào trình duyệt của người dùng có thể thiết lập cookie như vậy, chờ đến khi người dùng đăng nhập và sau đó sử dụng cùng cookie để chiếm quyền kiểm soát tài khoản.
Hơn nữa, hệ thống không hủy các phiên cũ khi tạo mới, điều này mở rộng khung thời gian mà cuộc tấn công có thể được thực hiện. Lỗ hổng này đã được vá trong phiên bản 79.0
If you want to get best quality of vulnerability data, you may have to visit VulDB.