PT-2025-35201 · Sqlite+1 · Sqlite+1
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Payload anteriores a 3.44.0
Descrição
Existia um problema de fixação de sessão no adaptador SQLite do Payload devido à reutilização de identificador durante a criação da conta. Um atacante poderia criar uma conta, salvar seu JSON Web Token (JWT), excluir a conta e, em seguida, reutilizar o JWT para autenticar como um usuário subsequente.
Recomendações
Atualize para a versão 3.44.0 ou posterior.
Exploit
Correção
Session Fixation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pyload
Sqlite