PT-2025-16234
CVE-2024-49709
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات SoftCOM iKSORIS Internet Starter الأقدم من الإصدار 79.0
الوصف:
تسمح هذه الثغرة للمهاجم الذي يتمتع بإمكانية الوصول إلى متصفح المستخدم بتعيين قيمة عشوائية لملف تعريف الارتباط الخاص بالجلسة، مما قد يؤدي إلى الاستيلاء على الحساب. ويؤدي فشل النظام في إزالة الجلسات القديمة عند إنشاء جلسات جديدة إلى إطالة الفترة الزمنية التي يمكن خلالها شن هجوم.
التوصيات:
بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. وكحل مؤقت، يُنصح بتقييد الوصول إلى الميزات الحساسة حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾