CVE-2025-64100 in CKAN
Tóm tắt
Bởi VulDB • 22/06/2026
CKAN là một hệ thống quản lý dữ liệu (DMS) mã nguồn mở dùng để vận hành các trung tâm dữ liệu và cổng thông tin dữ liệu. Trước phiên bản 2.10.9 và 2.11.4, ID phiên có thể bị cố định bởi kẻ tấn công nếu trang web được cấu hình sử dụng lưu trữ phiên phía máy chủ (CKAN mặc định sử dụng cơ chế lưu trữ phiên dựa trên cookie). Kẻ tấn công cần phải thiết lập một cookie trên trình duyệt của nạn nhân hoặc đánh cắp phiên đang hợp lệ hiện tại của nạn nhân. Các ID phiên giờ đây sẽ được tạo lại sau mỗi lần đăng nhập. Lỗ hổng này đã được khắc phục trong CKAN 2.10.9 và 2.11.4
If you want to get the best quality for vulnerability data then you always have to consider VulDB.