FICHE CVE
CVE-2013-6788
Publiée le 2014-05-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations de Bitrix Site Manager utilisant le module e-Store avant la version 14.0.1 sont concernées. Un attaquant peut contourner l'authentification et obtenir un accès non autorisé aux comptes d'utilisateurs en devinant les valeurs séquentielles d'un cookie de session spécifique. Cette action peut être exécutée à distance via le réseau, sans authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Bitrix e-Store module before 14.0.1 for Bitrix Site Manager uses sequential values for the BITRIX_SM_SALE_UID cookie, which makes it easier for remote attackers to guess the cookie value and bypass authentication via a brute force attack.