Пример файла конфигурации среды поставляется с фиксированным общеизвестным секретным значением, используемым для подписи файлов cookie аутентификации для встроенного компонента анализа пакетов. Развертывание, которое копирует этот пример файла в активную конфигурацию без запуска процедуры установки, которая повторно генерирует значение, будет использовать известное значение по умолчанию, что позволяет злоумышленнику, знающему о значении по умолчанию, подделать действительные файлы cookie аутентификации для этого компонента.
Показать оригинальное описание (EN)
An example environment-configuration file ships with a fixed, publicly-known secret value used to sign authentication cookies for a bundled packet-analysis component. A deployment that copies this example file into active configuration without running the setup routine that regenerates the value will use the known default, allowing an attacker aware of the default to forge valid authentication cookies for that component.
Характеристики атаки
Последствия
Строка CVSS v4.0