Опубликовано Роном Е 18 августа. Приложение не выдает новый идентификатор сессии (JSESSIONID) после успешной аутентификации. Злоумышленник, который может установить или предсказать идентификатор сессии жертвы до входа в систему, может перехватить аутентифицированную сессию жертвы после того, как она войдет в систему, что приведет к полному захвату учетной записи.POST /webui HTTP/2Хост:Cookie: JSESSIONID=node01*.node0;