Flo354

قد يظل المستخدم الذي يقوم بتسجيل الخروج من Gatling Enterprise قادرًا على استخدام رمز الجلسة الخاص به لمواصلة الوصول إلى التطبيق دون انتهاء صلاحية الجلسة. ويحدث ذلك بسبب إدارة غير صحيحة للجلسة.

يحتوي Gatling Enterprise على ثغرة أمنية تسمح لمستخدم ذي امتيازات محدودة، لا يمتلك دور «admin»، بتنفيذ استدعاءات لواجهة برمجة التطبيقات (API) REST على نقاط نهاية للقراءة فقط. وهذا يتيح جمع المعلومات دون إذن بسبب عدم كفاية إجراءات التحقق من التفويض.