CVE-2019-8978

CVE-2019-8978 Authentification inappropriée CWE-287 dans Ellucian Banner Web Tailor et Banner Enterprise Identity Services Auteur : Katie Mulliken [email protected] Remerciements à : Carnegie Mellon University CERT Coordination Center Informations Date de découverte : 17 décembre 2018...

CVE-2019-8978

CVE-2019-8978 describes an improper authentication race condition affecting Ellucian Banner Web Tailor and Banner Enterprise Identity Services. A remote attacker can exploit repeated requests to the Banner Web Tailor main page while the IDMSESSID cookie references the victim’s UDCID, causing the ...