Программа:
Cosminexus 6.x
uCosminexus Application Server
uCosminexus Developer
uCosminexus Service Architect
uCosminexus Service Platform
Уязвимость позволяет удаленному злоумышленнику обойти ограничения безопасности на целевой системе.
Уязвимость существует из-за ошибки в проверке входных данных в Cosminexus Component Container в функции обработки отказа работоспособности сессии. Атакующий может использовать данные сессии одного пользователя, как данные сессии другого пользователя.
