CVE-2024-34324

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.3%
CWE: CWE-384
KEV Durumu: Hayır

Yayım tarihi: 13 Ekim 2026

ProPhoenix Law RMS v2022.2403.3.101'de bir sorun, saldırganların ASP.NET_SessionId çerezine özel olarak hazırlanmış 24 karakterlik bir dize enjekte ederek bir oturum ele geçirme saldırısı gerçekleştirmesine olanak tanır.

Orijinal açıklama (İngilizce)

An issue in ProPhoenix Law RMS v2022.2403.3.101 allows attackers to execute a session hijacking attack via injecting a crafted 24-character string into the ASP.NET_SessionId cookie.

Referanslar

https://prophoenix.com/law-rms/
https://sedriclouissaint.com/blog/prophoenix-law-rms-authentication-bypass-cve-2024-34323/#cve-details

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.