Podatność CVE-2019-14826
Publikacja: 2019-09-17

Opis:
A flaw was found in FreeIPA versions 4.5.0 and later. Session cookies were retained in the cache after logout. An attacker could abuse this flaw if they obtain previously valid session cookies and can use this to gain access to the session.

Typ:

CWE-613

 (Insufficient Session Expiration)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
2.1/10
2.9/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Redhat -> Enterprise linux 
Freeipa -> Freeipa 

 Referencje:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14826
Copyright 2024, cxsecurity.com

 

Back to Top