Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta sesión. Mostrar todas las entradas
Mostrando entradas con la etiqueta sesión. Mostrar todas las entradas

PostHeaderIcon Vulnerabilidad en Apache Syncope permite a atacantes secuestrar sesiones de usuarios


Se ha revelado una vulnerabilidad crítica de tipo XML External Entity (XXE) en la consola de gestión de identidades Syncope. El fallo podría permitir a los administradores exponer datos sensibles de usuarios e comprometer inadvertidamente la seguridad de las sesiones. La vulnerabilidad, identificada como CVE-2026-23795, afecta a múltiples versiones de la plataforma y requiere una actualización inmediata.