PT-2026-85040 · Cat · Cat
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
CAT versões anteriores a 3.1.0
Descrição
O CAT utiliza a função
String.hashCode() do Java como a única verificação de integridade para cookies de sessão sem a utilização de uma chave no lado do servidor. Isso permite que atacantes forjem checksums válidos offline. Ao manipular o cabeçalho x-forwarded-for, atacantes podem ignorar a validação de vinculação de IP para criar sessões administrativas, concedendo acesso total à configuração do sistema.Recomendações
Atualize o CAT para uma versão posterior a 3.1.0.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cat