PT-2022-20200 · Wwbn · Wwbn Avideo
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
WWBN AVideo versão 11.6
Descrição
Existe uma vulnerabilidade de escalonamento de privilégios na funcionalidade de identificação de sessão. Uma solicitação HTTP especialmente criada pode levar ao aumento de privilégios. Um invasor pode induzir um usuário autenticado a enviar uma solicitação HTTP manipulada para desencadear essa vulnerabilidade.
Recomendações
Para o WWBN AVideo versão 11.6, atualize para uma versão que corrija a falha na funcionalidade de identificação de sessão.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.
Exploit
Correção
Session Fixation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wwbn Avideo