Избыточный срок действия сеанса
Описание:
В системе мониторинга банкоматов Lan ATMService M3 6.1.0 злоумышленник, владеющий значением cookie по умолчанию, например PHPSESSID = LANIT-IMANAGER, может контролировать систему и управлять текущим состоянием удаленных банкоматов из-за недостаточного срока действия сеанса и фиксированного значение cookie.
Как исправить
Компенсирующая мера
На текущий момент нет официальных решений от вендора
Запретить доступ к ресурсам сервера с использованием файла .htaccess, VPN, либо иных средств ограничения сетевого доступа
CVSSv3.1
Рейтинг: 9.8/10
Дополнительная информация ниже по ссылкам:
