PT-2026-47726 · Cpan · Catalyst::Plugin::Authentication
CVE-2009-10007
·
Publicado
2026-06-09
·
Atualizado
2026-07-21
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Catalyst::Plugin::Authentication versões anteriores a 0.10 027
Description
O software é suscetível a ataques de fixação de sessão porque não altera automaticamente o id da sessão após a autenticação. Isso permite que um invasor que obtenha um cookie de id de sessão se passe pela vítima.
Recommendations
Atualize para a versão 0.10 027 ou posterior.
Correção
Session Fixation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Catalyst::Plugin::Authentication