Nome do software vulnerável e versões afetadas:

Não foram mencionados softwares ou versões específicas.

Descrição:

A vulnerabilidade permite que as sessões existentes de uma conta de usuário permaneçam ativas mesmo após o usuário alterar sua senha. Para explorar essa vulnerabilidade, um invasor precisaria de uma conta de usuário válida, seja de back-end ou de front-end.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.