PT-2022-27069

CVE-2022-44007

·

Publicado

2022-11-16

·

Atualizado

2025-04-29

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
BACKCLICK Professional versão 5.9.63
Descrição
Foi detectada uma falha devido a uma implementação insegura do rastreamento de sessões, permitindo que um invasor induza usuários a abrir uma sessão de usuário autenticada para um identificador de sessão conhecido pelo invasor, também conhecido como “Session Fixation”.
Recomendações
Para o BACKCLICK Professional versão 5.9.63, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-384: Session Fixation
Identificadores relacionados
CVE-2022-44007
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com