Katalog CVE

CVE-2025-7015

ŚrednieCVSS 5.7
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność typu Session Fixation w oprogramowaniu QR Menu firmy Akın Software Computer Import Export Industry and Trade Ltd. pozwala na przejęcie sesji użytkownika. Problem ten dotyczy wersji QR Menu przed s1.05.12.

Ocena ryzyka

Organizacja może być narażona na ataki, w których napastnik przejmuje sesję użytkownika, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji aplikacji.

Rekomendacja

Zaleca się aktualizację oprogramowania QR Menu do wersji s1.05.12 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Session Fixation vulnerability in Akın Software Computer Import Export Industry and Trade Ltd. QR Menu allows Session Fixation. This issue affects QR Menu: before s1.05.12.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS