- Yama var
- Son 7 gün
- CWE-200
CVE-2025-71455
vtenext before 25.02.2 Session Identifier Disclosure via Touch Web Service
Orta
5,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
vtenext before 25.02.2 contains a session identifier disclosure vulnerability that allows attackers to read the PHPSESSID value returned by the Touch web service endpoint. Attackers who can run script in the vtenext origin, such as through cross-site scripting, can bypass the HttpOnly flag and hijack authenticated sessions.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| vtenext | < 25.02.2 | 25.02.2 |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vulncheck.com/…on-identifier-disclosure-via-touch-web-service Üçüncü taraf
- blog.sicuranext.com/vtenext-25-02-a-three-way-path-to-rce İstismar kodu ya da analiz
- 0xbro.red/posts/vtenext-25-02-a-three-way-path-to-rce Diğer
- usermanual.vtenext.com/…-notes-history/page/vtenext-25022-release-note Diğer
Kayıt geçmişi
- Yayımlandı