Дата публикации: | 21.05.2004 |
Всего просмотров: | 1483 |
Опасность: | Низкая |
Наличие исправления: | |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | |
Воздействие: | |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | |
Уязвимые версии: Phorum 4.3.7 и более ранние версии
Описание: Уязвимость обнаружена в Phorum. Удаленный пользователь может получить доступ к сессии других пользователей. Если целевой авторизованный пользователь не вышел из системы, то удаленный пользователь с доступом к хешу сессий (phorum_uriauth) может восстановить хеш сессии, чтобы получить доступ к сессии целевого пользователя. Удаленный пользователь может получить хеш сессии перехватывая сетевой трафик или просматривая журналы регистраций. URL производителя:http://www.phorum.org/ Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время. |
|
Ссылки: | Ph0rum phorum_uriauth replay attack |