Beveiligingsadvies

CVE-2018-18380

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2018-10-19 20:00:00

Laatst bijgewerkt 2024-08-05 11:08:21

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

A Session Fixation issue was discovered in Bigtree before 4.2.24. admin.php accepts a user-provided PHP session ID instead of regenerating a new one after a user has logged in to the application. The Session Fixation could allow an attacker to hijack an admin session.

← Alle CVE's bekijken Bekijk op cve.org ↗