Неправильная инвалидация сеанса после аутентификации
Вариант · Определение уточняется
Что означает этот класс
Продукт предоставляет пользователям возможность изменять свои учетные данные аутентификации, такие как имя пользователя или пароль, но он не делает должным образом недействительными любые текущие сеансы аутентификации после этого изменения учетных данных аутентификации.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Improper Session Invalidation after Authentication Credential Change
The product provides a capability for users to change their authentication credentials, such as username or password, but it does not properly invalidate any current authenticated sessions after this authentication credential change.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования