FICHE CVE
CVE-2023-49259
Publiée le 2024-01-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant ce logiciel sont vulnérables car les cookies d'authentification sont générés selon une formule prévisible impliquant un secret codé en dur et le temps de fonctionnement du système. Un attaquant distant non authentifié peut deviner ces cookies pour détourner des sessions utilisateur et obtenir un accès complet aux données des comptes. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution via un réseau est relativement simple.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
The authentication cookies are generated using an algorithm based on the username, hardcoded secret and the up-time, and can be guessed in a reasonable time.