CVE-2021-44151
Publiée le 2021-12-13 · Dernière modification le 2026-06-17
Reprise RLM 14.2 sur Windows est affecté par des cookies de session courts qui peuvent être devinés par force brute. Un attaquant non authentifié disposant d'un accès réseau peut détourner la session d'un utilisateur actif pour consulter du contenu autorisé sans aucune interaction de l'utilisateur. Comme les cookies ne comportent que quatre caractères, cette attaque est facile à exécuter sur le plan computationnel.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Reprise RLM 14.2. As the session cookies are small, an attacker can hijack any existing sessions by bruteforcing the 4 hex-character session cookie on the Windows version (the Linux version appears to have 8 characters). An attacker can obtain the static part of the cookie (cookie name) by first making a request to any page on the application (e.g., /goforms/menu) and saving the name of the cookie sent with the response. The attacker can then use the name of the cookie and try to request that same page, setting a random value for the cookie. If any user has an active session, the page should return with the authorized content, when a valid cookie value is hit.