CWE-384

Itel DAB Encoder (IDEnc build 25aec8d) zawiera krytyczną podatność umożliwiającą ominięcie uwierzytelnienia poprzez ponowne użycie tokenu JWT z innego urządzenia. Atakujący bez żadnych uprawnień może uzyskać pełny dostęp administracyjny do dowolnego urządzenia z tym samym oprogramowaniem firmware.

Itel DAB Gateway (IDGat build c041640a) zawiera krytyczną podatność umożliwiającą obejście uwierzytelnienia poprzez nieprawidłową walidację tokenów JWT. Atakujący może użyć tokenu JWT pobranego z jednego urządzenia, aby uzyskać pełny dostęp administracyjny do dowolnego innego urządzenia działającego na tym samym firmware.

Podatność w middleware sesji frameworka GoFiber Fiber (wersje poniżej 2.52.5) umożliwia atakującemu dostarczenie własnej wartości identyfikatora sesji (session_id), co prowadzi do ataków session fixation. Jeśli aplikacja opiera mechanizmy bezpieczeństwa wyłącznie na obecności sesji, skutki mogą być bardzo poważne — łącznie z nieautoryzowanym dostępem do kont użytkowników.

Trendnet AC2600 TEW-827DRU version 2.08B01 contains a flaw in the session management for the device. The router's management software manages web sessions based on IP address rather than verifying client cookies/session tokens/etc. This allows an attacker (whether from a different computer, different web browser on the same machine, etc.) to take over an existing session. This does require the attacker to be able to spoof or take over original IP address of the original user's session.

Router Neterbit NW-431F używa przewidywalnych wartości cookie do uwierzytelniania, co umożliwia pominięcie mechanizmu autoryzacji. Atakujący bez żadnych uprawnień może uzyskać pełny dostęp do funkcji administracyjnych urządzenia.

Aplikacja webowa FlagForge w wersjach od 2.2.0 do przed 2.3.1 nieprawidłowo obsługuje unieważnianie sesji po wylogowaniu użytkownika. Tokeny sesji oraz tokeny CSRF pozostają ważne po wylogowaniu, co umożliwia nieautoryzowany dostęp do chronionych zasobów.

Podatność typu session fixation (CWE-384) w urządzeniach OmniAccess Stellar firmy Alcatel-Lucent Enterprise umożliwia nieuwierzytelnionemu atakującemu uzyskanie ważnego identyfikatora sesji z uprawnieniami administratora. Ze względu na brak wymagań co do uwierzytelnienia, złożoności ataku i interakcji użytkownika, podatność uzyskała ocenę krytyczną CVSS 9.8.

Krytyczna podatność w systemie PHPGurukul User Registration & Login and User Management System V3.3 umożliwia przejęcie sesji użytkownika (Session Hijacking) poprzez nieprawidłowe zarządzanie danymi sesji. Skuteczne wykorzystanie podatności pozwala atakującemu na zdalne przejęcie konta ofiary.

Podatność w oprogramowaniu Elber REBLE310 Firmware v5.5.1.R umożliwia atakującemu przeprowadzenie ataku session hijacking. Krytyczny poziom zagrożenia wynika z braku konieczności uwierzytelnienia oraz możliwości pełnego przejęcia kontroli nad urządzeniem.

Podatność w urządzeniu DAEnetIP4 METO v1.25 umożliwia przejęcie sesji użytkownika (session hijacking) poprzez błędną implementację zarządzania sesją w endpoincie /login_ok.htm. Ze względu na brak wymagań uwierzytelnienia i niską złożoność ataku, podatność jest oceniana jako krytyczna (CVSS 9.8).

Tiny File Manager w wersji 2.4.7 i wcześniejszych jest podatny na atak typu session fixation (utrwalanie sesji). Błąd otrzymał ocenę CVSS 9.8 (CRITICAL), co wskazuje na poważne zagrożenie dla poufności, integralności i dostępności danych.

Podatność w YouDianCMS w wersji 9.5.20 i wcześniejszych umożliwia zdalnemu atakującemu eskalację uprawnień poprzez manipulację parametrem sessionID w pliku index.php. Krytyczna ocena CVSS 9.8 wynika z braku wymagań dotyczących uwierzytelnienia oraz możliwości pełnego przejęcia systemu.

Moduł Two-Factor Authentication (TFA) dla Drupal zawiera podatność typu session fixation, sklasyfikowaną jako krytyczną (CVSS 9.8). Pozwala atakującemu na przejęcie sesji uwierzytelnionego użytkownika bez znajomości jego hasła ani kodu 2FA.

Enonic XP w wersjach poniżej 7.7.4 jest podatne na atak session fixation, polegający na możliwości przejęcia wcześniej ustanowionych sesji użytkowników. Podatność może zostać wykorzystana przez niezautentyfikowanego atakującego zdalnie, bez jakiejkolwiek interakcji ze strony ofiary.

Franklin Fueling Systems System Sentinel AnyWare (SSA) w wersji 1.6.24.492 jest podatny na atak Session Fixation (CWE-384). Podatność umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień oraz uzyskanie dostępu do wrażliwych informacji.

Insecure Permissions vulnerability in icmsdev iCMS v.7.0.16 allows a remote attacker to obtain sensitive information.

An issue in China Mobile Communications China Mobile Intelligent Home Gateway v.HG6543C4 allows a remote attacker to execute arbitrary code via the authentication mechanism.

A privilege escalation issue was found in PHP Gurukul Hospital Management System In v.4.0 allows a remote attacker to execute arbitrary code and access sensitive information via the session token parameter.

A security vulnerability has been discovered in the implementation of 2FA on the rocket.chat platform, where other active sessions are not invalidated upon activating 2FA. This could potentially allow an attacker to maintain access to a compromised account even after 2FA is enabled.

In Moodle, a remote code execution risk was identified in the Shibboleth authentication plugin.