PT-2024-13264 · Unknown · Ailux Imx6 Bundle
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do pacote AiLux imx6 anteriores à imx6 1.0.7-2
Descrição
Existe uma vulnerabilidade CWE-613 “Expiração insuficiente da sessão” na aplicação web devido ao cookie de sessão
sessionid ter uma validade de duas semanas, o que facilita ataques de sequestro de sessão contra as vítimas.Recomendações
Para versões anteriores à imx6 1.0.7-2, atualize para a versão imx6 1.0.7-2 ou posterior para resolver o problema. Como solução temporária, considere reduzir o tempo de expiração da sessão para minimizar o risco de ataques de sequestro de sessão. Restrinja o acesso a áreas confidenciais da aplicação web para minimizar o risco de exploração.
Correção
Insufficient Session Expiration
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ailux Imx6 Bundle