CVE-2024-27632

CVE-2024-27632 脆弱性の詳細 概要 Savane v3.12 以前では、クロスサイトリクエストフォージェリ CSRF 保護トークン formid の生成に使用される擬似乱数生成器 PRNG のシードとして Unix タイムスタンプが使用されています。その結果、攻撃者が被害ユーザーに割り当てられたものと同じ有効な CSRF トークンを独立して生成できる可能性があり、CSRF チェックを通過して CSRF 攻撃を成功させる可能性があります。CSRF 攻撃の影響には、権限昇格とアカウント乗っ取りが含まれます。 CWE 分類: CWE-335: 擬似乱数生成器 PRNG...