中
5.9
vtenext before 25.02.2 contains a session identifier disclosure vulnerability that allows...
CVE-2025-71455
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 修正版 |
|---|---|---|---|
| vtenext | vtenext |
25.02.2 未満 |
25.02.2 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
vtenext before 25.02.2 contains a session identifier disclosure vulnerability that allows attackers to read the PHPSESSID value returned by the Touch web service endpoint. Attackers who can run script in the vtenext origin, such as through cross-site scripting, can bypass the HttpOnly flag and hijack authenticated sessions.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web 0xbro.red
- web blog.sicuranext.com
- web github.com