Доступ к сессиям других пользователей в Phorum

Дата публикации:
21.05.2004
Всего просмотров:
1161
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: Phorum 4.3.7 и более ранние версии

Описание: Уязвимость обнаружена в Phorum. Удаленный пользователь может получить доступ к сессии других пользователей.

Если целевой авторизованный пользователь не вышел из системы, то удаленный пользователь с доступом к хешу сессий (phorum_uriauth) может восстановить хеш сессии, чтобы получить доступ к сессии целевого пользователя. Удаленный пользователь может получить хеш сессии перехватывая сетевой трафик или просматривая журналы регистраций.

URL производителя:http://www.phorum.org/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.

Ссылки: Ph0rum phorum_uriauth replay attack

или введите имя

CAPTCHA