Zurück zur CVE-Übersicht
CVE-2026-71302
HIGH(7.1)CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:L
Risk Signal Score28/100 — MITTEL
- CVSS 7.1 — Hoch
- Weniger als 24 Stunden alt
Erwähnungen (letzte 60 Tage)
Artikel
Beschreibung
The application accepts user-supplied session identifiers and does not regenerate the session ID after authentication. This allows an attacker to predefine a session ID and reuse it after victim authentication, resulting in session takeover.