PT-2026-47726
CVE-2009-10007
·
Publicado
2026-06-09
·
Atualizado
2026-07-21
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
Catalyst::Plugin::Authentication versões anteriores a 0.10 027
Description
O software é suscetível a ataques de fixação de sessão porque não altera automaticamente o id da sessão após a autenticação. Isso permite que um invasor que obtenha um cookie de id de sessão se passe pela vítima.
Recommendations
Atualize para a versão 0.10 027 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾