IBM Documentation Offline версий с 1.0.0 по 1.4.1 может позволить удаленному злоумышленнику подделать действительные токены сеанса благодаря использованию жестко запрограммированного криптографического ключа.
Показать оригинальное описание (EN)
IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to forge valid session tokens due to the use of a hardcoded cryptographic key.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ibm Documentation_Offline
cpe:2.3:a:ibm:documentation_offline:*:*:*:*:*:*:*:*
|
1.0.0
|
<= 1.4.1
|