CVE-2012-3359
Beschrijving NL
Luci in Red Hat Conga slaat de gebruikersnaam en het wachtwoord van de gebruiker op in een Base64-gecodeerde tekenreeks in de __ac sessiecookie, waarmee aanvallers privileges kunnen verkrijgen door toegang te krijgen tot deze cookie. OPMERKING: dit probleem is OPGESPLITST vanwege verschillende soorten kwetsbaarheden. Gebruik CVE-2013-7347 voor het onjuist afdwingen van een time-out van een gebruiker.
Origineel (Engels) tonen
Luci in Red Hat Conga stores the user's username and password in a Base64 encoded string in the __ac session cookie, which allows attackers to gain privileges by accessing this cookie. NOTE: this issue has been SPLIT due to different vulnerability types. Use CVE-2013-7347 for the incorrect enforcement of a user timeout.