Уязвимость компонента Session Cookie Handler платформы для создания настраиваемых баз данных Ragic Enterprise Cloud Database связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить cookie-файлы сеанса пользователя
Использование рекомендаций:
https://www.twcert.org.tw/en/cp-139-8151-1a4b5-2.html
| Балл | 10 — критическая опасность |