Похищение сеансов других пользователей в WebIntelligence
| Дата публикации: | 14.01.2003 |
| Всего просмотров: | 928 |
| Опасность: | Средняя |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Обход ограничений безопасности |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | WebIntelligence 2.x |
| Описание: | WebIntelligence – Web интерфейс к Business Objects серверу. Программа использует HTTP и cookies, чтобы прослеживать сеанс пользователя. Нападающий может предположить cookies сеанса и использовать эту информацию, чтобы похитить сеансы других пользователей, таким образом, получая несанкционированный доступ к WebIntelligence системе. Уязвимость обнаружена в Business Objects WebIntelligence 2.7 |
| Ссылки: | WebIntelligence session hijacking vulnerability |