█████████ - Insecure download cookie generation allows bypass of CAC authentication, access to deleted and locked files

密码学缺陷 / 密码学问题（通用） / #496326

厂商

U.S. Dept Of Defense

严重程度

高危

赏金

—

弱点

密码学问题（通用）

研究员

@cablej_dds

披露日期

2020-05-11

资产

—

CVE

—

该报告还没有中文解读。

To download a file, ████ directs users to `/██████████/Download.aspx` and sets a cookie authenticating the download. The cookie looks like this:

pickup=Subject=&PackageID=MTU4NDgzMTU=███