PT-2026-52547 · Kanboard · Kanboard
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Kanboard versões anteriores a 1.2.53
Descrição
Usuários autenticados podem excluir as sessões Remember Me de outros usuários, incluindo administradores, pois a função
UserViewController::removeSession não valida o parâmetro session id antes de passá-lo para RememberMeSessionModel::remove. Isso permite que um invasor enumere IDs de sessão sequenciais e invalide em massa sessões de login persistentes, forçando os usuários a se reautenticarem e resultando em uma negação de serviço.Recomendações
Atualize o Kanboard para a versão 1.2.53 ou posterior.
Exploit
Correção
DoS
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kanboard