PT-2026-38364
CVE-2024-43384
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-05-07
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Katalyst Koi الأقدم من 5.6.0
إصدارات Katalyst Koi الأقدم من 4.20.0
الوصف
لا يتم إبطال صلاحية ملفات تعريف الارتباط الخاصة بجلسة عمل المسؤول عند تسجيل الخروج. وهذا يسمح للمهاجم الذي حصل على ملف تعريف ارتباط صالح لجلسة عمل المسؤول — عن طريق الكشف أو التخزين المؤقت أو الاعتراض — بالحفاظ على الوصول إلى الوظائف الإدارية حتى تنتهي صلاحية ملف تعريف الارتباط أو يتم تغيير أسرار الجلسة. هذه المشكلة هي شكل من أشكال إعادة تشغيل الجلسة، حيث يتم إعادة استخدام جلسة عمل كانت صالحة سابقًا للحصول على وصول غير مصرح به.
التوصيات
الترقية إلى الإصدار 5.6.0 أو أحدث.
الترقية إلى الإصدار 4.20.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾