V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2013-7347
CVE
Низкий

Luci в Red Hat Conga неправильно обеспечивает тайм-аут пользовательской сессии, что может позволить злоумышленникам получить доступ к сесси…

CVSS
3.7
Низкий
EPSS
0.00
p25
Опубликовано
2013-01-01
Обновлено
2013-01-01
Описание

Luci в Red Hat Conga неправильно обеспечивает тайм-аут пользовательской сессии, что может позволить злоумышленникам получить доступ к сессии, прочитав cookie-файл сессии __ac. ПРИМЕЧАНИЕ: эта проблема была РАЗДЕЛЕНА из-за разных типов уязвимостей. Используйте CVE-2012-3359 для хранения имени пользователя и пароля в формате base64 в cookie.

Теги · CWE
Повышение привилегий
CWE-264
Затронутые продукты
CongaEnterprise_linux
Вектор CVSS
AV:L/AC:H/Au:N/C:P/I:P/A:P
Хронология
2013-01-01
Опубликована
2013-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: H
Высокая (H)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.003 · p25
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Red Hat
Enterprise LinuxConga
ПродуктВендорСтатус
conga*Отслеживается
enterprise_linux*Отслеживается
Источники данных
CVE