PT-2026-98391 · Apache · Apache Qpid Broker-J
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Apache Qpid Broker-J versões anteriores a 10.1.1
Descrição
A fixação de sessão na autenticação de gerenciamento HTTP permite que atacantes remotos obtenham acesso não autorizado a uma sessão de gerenciamento autenticada. Isso ocorre porque o sistema reutiliza um identificador de sessão que é mantido após a autenticação bem-sucedida, permitindo o sequestro de sessão sem a necessidade de credenciais.
Recomendações
Atualizar para a versão 10.1.1.
Correção
Session Fixation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Qpid Broker-J