PT-2022-21459 · Wwbn · Wwbn Avideo
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
WWBN AVideo versão 11.6
Descrição
Existe uma falha de divulgação de informações na funcionalidade de cookies. O cookie de sessão e o cookie de senha não possuem o sinalizador HttpOnly, tornando-os acessíveis via JavaScript. O cookie de sessão também não possui o sinalizador secure, permitindo que seja divulgado em conexões que não sejam HTTPS. Isso poderia permitir que um invasor roubasse o cookie de sessão por meio de solicitações HTTP maliciosas.
Recomendações
Para o WWBN AVideo versão 11.6, considere definir os sinalizadores HttpOnly e secure para o cookie de sessão, a fim de impedir que ele seja acessado via JavaScript e vazado por conexões não HTTPS. Como solução temporária, restrinja o acesso a informações confidenciais que possam ser comprometidas por um cookie de sessão roubado até que uma correção esteja disponível.
Exploit
Correção
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wwbn Avideo