CWE-613

Podatność w urządzeniu Circutor Q-SMT (firmware 1.0.4) polega na braku daty wygaśnięcia tokenów uwierzytelniających używanych w aplikacji webowej. Atakujący, który przechwyci taki token, uzyskuje nieograniczony i trwały dostęp do interfejsu webowego urządzenia.

Podatność w Apache IoTDB umożliwia ominięcie uwierzytelnienia REST Basic Authentication poprzez przyjmowanie nieaktualnych, zbuforowanych danych uwierzytelniających. Luka otrzymała ocenę CVSS 9.8 (CRITICAL), co oznacza poważne zagrożenie dla poufności, integralności i dostępności systemu.

Komponent camel-keycloak w Apache Camel nie weryfikuje daty wygaśnięcia (exp) ani klauzuli not-before (nbf) tokenów dostępu Keycloak, co powoduje akceptowanie tokenów poza ich prawidłowym oknem ważności. Jest to krytyczna podatność klasy Insufficient Session Expiration, która umożliwia atakującemu uwierzytelnienie się przy użyciu przeterminowanego lub jeszcze nieważnego tokenu.

Aplikacja webowa FlagForge w wersjach od 2.2.0 do przed 2.3.1 nieprawidłowo obsługuje unieważnianie sesji po wylogowaniu użytkownika. Tokeny sesji oraz tokeny CSRF pozostają ważne po wylogowaniu, co umożliwia nieautoryzowany dostęp do chronionych zasobów.

Moduł Persistent Login dla systemu Drupal zawiera podatność klasy Insufficient Session Expiration (CWE-613), która umożliwia atakującemu nieautoryzowany dostęp do zasobów poprzez technikę Forceful Browsing. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL), co wskazuje na bardzo wysokie ryzyko dla systemów, na których jest zainstalowany podatny moduł.

Podatność w Apache Airflow Providers FAB powoduje, że użytkownik nie może skutecznie wylogować się z aplikacji. Sesja pozostaje aktywna mimo próby wylogowania, co może prowadzić do nieautoryzowanego przejęcia konta.

xzs-mysql 3.8 zawiera podatność typu Insufficient Session Expiration (CWE-613), która pozwala atakującemu na korzystanie z aktywnej sesji usuniętego konta administratora. Krytyczny poziom zagrożenia wynika z możliwości uzyskania pełnego dostępu do systemu bez jakichkolwiek uprawnień wyjściowych.

Biblioteka Samly dla języka Elixir przed wersją 1.4.0 nieprawidłowo obsługuje wygasłe sesje SAML, zwracając je zamiast odrzucać. Stanowi to poważne zagrożenie dla kontroli dostępu, ponieważ atakujący może utrzymać dostęp do zasobów pomimo wygaśnięcia jego sesji uwierzytelnienia.

W repozytorium phpMyFAQ (thorsten/phpmyfaq) w wersjach poprzedzających 3.2.2 wykryto błąd niewystarczającego wygasania sesji (CWE-613). Podatność otrzymała ocenę CVSS 9.8, co wskazuje na krytyczny poziom zagrożenia możliwy do wykorzystania zdalnie bez uwierzytelnienia.

Repozytorium linkstackorg/linkstack w wersjach przed v4.2.9 zawiera podatność polegającą na niewystarczającym wygasaniu sesji użytkownika (CWE-613). Podatność uzyskała krytyczny wynik CVSS 9.8, co oznacza możliwość przejęcia konta bez uwierzytelnienia i bez interakcji użytkownika.

FOSSBilling w wersjach przed 0.5.5 nie implementuje prawidłowego mechanizmu wygasania sesji użytkowników, co sklasyfikowano jako CWE-613. Podatność uzyskała ocenę CVSS 9.8 (CRITICAL), co wskazuje na poważne ryzyko przejęcia kont nawet bez uwierzytelnienia.

W aplikacji Siren Investigate przed wersją 13.2.2 klucze sesji nie są unieważniane po wylogowaniu użytkownika. Oznacza to, że przejęty token sesji może być nadal używany przez atakującego nawet po tym, jak ofiara się wyloguje.

W aplikacji Firefly III (osobisty menedżer finansów) przed wersją 6 sesje użytkowników nie były prawidłowo unieważniane po wylogowaniu lub upływie czasu. Umożliwia to atakującemu przejęcie aktywnej sesji i uzyskanie nieautoryzowanego dostępu do konta ofiary.

Fusiondirectory 1.3 zawiera podatność polegającą na niewłaściwym zarządzaniu sesjami użytkowników (Improper Session Handling). Błąd jest krytyczny i może umożliwić nieuwierzytelnionemu atakującemu przejęcie kontroli nad aplikacją.

W repozytorium LibreNMS przed wersją 22.10.0 wykryto podatność polegającą na niewystarczającym wygasaniu sesji (Insufficient Session Expiration). Umożliwia ona atakującemu przejęcie aktywnej sesji użytkownika bez jego wiedzy, co w kontekście narzędzia do monitorowania sieci stanowi poważne zagrożenie.

Aplikacja Rdiffweb w wersjach przed 2.5.0 nie wygasa poprawnie sesji użytkowników, co zostało sklasyfikowane jako podatność krytyczna. Umożliwia to nieautoryzowany dostęp do kont bez konieczności posiadania danych logowania.

Podatność w repozytorium cockpit-hq/cockpit (Agentejo Cockpit) polega na nieprawidłowym zarządzaniu wygasaniem sesji użytkownika (CWE-613). Uzyskanie tokenu sesji — nawet po wylogowaniu lub zmianie hasła — może pozwolić atakującemu na trwały dostęp do aplikacji.

IBM Curam Social Program Management w wersjach 8.0.0 i 8.0.1 nie unieważnia sesji użytkownika po wylogowaniu, co umożliwia przejęcie tożsamości innego użytkownika w systemie. Podatność jest krytyczna ze względu na brak wymagań uwierzytelnienia po stronie atakującego i możliwość uzyskania pełnego dostępu do danych ofiary.

IBM Curam Social Program Management w wersjach 8.0.0 i 8.0.1 nie unieważnia sesji użytkownika po wylogowaniu. Pozwala to uwierzytelnionemu użytkownikowi na podszywanie się pod inne konta w systemie.

Aplikacja Ifme w wersjach od 1.0.0 do 7.33.2 nie unieważnia poprawnie sesji użytkownika po jego wylogowaniu. Pozwala to atakującemu na ponowne wykorzystanie cookies administracyjnych w celu uzyskania nieautoryzowanego dostępu.