Опубликовано: 12 мар. 2022
Источник: github
Github: Прошло ревью
CVSS4: 8.7
CVSS3: 8.8
Описание
Hard coded credentials in FreeTAKServer
FreeTAKServer 1.9.8 contains a hardcoded Flask secret key which allows attackers to create crafted cookies to bypass authentication or escalate privileges.
Пакеты
Наименование
FreeTAKServer
pip
Затронутые версииВерсия исправления
<= 1.9.8
1.9.8.5
Связанные уязвимости
CVSS3: 8.8
nvd
почти 4 года назад
FreeTAKServer 1.9.8 contains a hardcoded Flask secret key which allows attackers to create crafted cookies to bypass authentication or escalate privileges.