NN-2023:8-01

csafUSnozomi_psirt

Session Fixation in Guardian/CMC before 22.6.2

Advisory ansehen veröffentlicht 2023-08-09

Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-24477UShigh7.0—
In certain conditions, depending on timing and the usage of the Chrome web browser, Guardian/CMC versions before 22.6.2 do not always completely invalidate the user session upon lo…
02

Behebungen (4)

  • MitigationCMC

    Adopt best practices that include closing the browser after a logout.

  • MitigationGuardian

    Adopt best practices that include closing the browser after a logout.

  • BehobenCMC

    Upgrade to v22.6.2, v23.0.0 or later.

  • BehobenGuardian

    Upgrade to v22.6.2, v23.0.0 or later.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan