PT-2022-12629 · Lanner · Iac-Ast2500A
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Lanner Inc IAC-AST2500A versão 1.10.0
Descrição
Vulnerabilidades relacionadas à fixação de sessão e à expiração insuficiente da sessão permitem que um invasor realize ataques de sequestro de sessão contra os usuários.
Recomendações
Para o Lanner Inc IAC-AST2500A versão 1.10.0, considere desativar a funcionalidade de gerenciamento de sessão até que um patch esteja disponível. Restrinja o acesso a dados confidenciais do usuário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Insufficient Session Expiration
Session Fixation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Iac-Ast2500A