PT-2026-113337

CVE-2026-63161

Publicado

2026-10-13

Atualizado

2026-10-13

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Omnispace Agora Project versões anteriores a 26.10.0

Descrição Existe um problema de fixação de sessão onde a aplicação falha em regenerar o identificador de sessão após um usuário se autenticar com sucesso. Isso permite que um invasor remoto sequestre uma sessão autenticada ao implantar um identificador de sessão conhecido no navegador da vítima antes do login.

Recomendações Atualize para a versão 26.10.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Geoffrey Robert

Valentin Holubec

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-384: Session Fixation