← К справочнику CWE
CWE-384
Фиксация сеанса
Составная ошибка · Определение уточняется
Что означает этот класс
Аутентификация пользователя или иное установление нового сеанса пользователя без аннулирования существующего идентификатора сеанса дает злоумышленнику возможность украсть аутентифицированные сеансы.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Session Fixation
Authenticating a user, or otherwise establishing a new user session, without invalidating any existing session identifier gives an attacker the opportunity to steal authenticated sessions.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования