PT-2024-41024 · Unknown · Password Pusher
Publicado
2024-10-20
·
Atualizado
2024-10-20
CVSS v4.0
8.8
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Password Pusher (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma limitação incorreta do tempo de expiração da sessão no serviço web Password Pusher, o que permite que informações sejam transmitidas por meio de links temporários. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado ao sistema utilizando credenciais antigas ou identificadores de sessão.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Insufficient Session Expiration
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Password Pusher