ProPhoenix Law RMS: Session Hijacking über manipuliertes ASP.NET_SessionId-Cookie
Zusammenfassung
ProPhoenix Law RMS v2022.2403.3.101 weist einen Fehler bei der Session-Verwaltung auf (CWE-384, Session Fixation). Ein Angreifer kann durch Einschleusen einer manipulierten 24-stelligen Zeichenfolge im ASP.NET_SessionId-Cookie eine Benutzersession übernehmen. Der CVE-Eintrag bewertet die Schwachstelle mit 9.1 (kritisch), mit hohen Auswirkungen auf Vertraulichkeit und Integrität. Die öffentliche Beschreibung erklärt den Mechanismus nicht, und eine Behebung oder eine Ausnutzung ist nicht bestätigt.
Betroffen
- ProPhoenix Law RMS v2022.2403.3.101 (gemäss CVE-Beschreibung)
- Keine weiteren Versionen identifiziert
Behoben in
Unbekannt.
Umgehung
- Zugriff auf die Anwendung auf das interne Netzwerk oder VPN beschränken
- HTTPS erzwingen und kurze Session-Lebensdauern konfigurieren
- Beim Hersteller nachfragen, ob für diese Version eine Konfigurationsmassnahme existiert
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn (CISA SSVC: Exploitation none, Automatable yes, Technical Impact total)
- Kein öffentlicher Proof of Concept gefunden
Unsere Empfehlung
- Alle Instanzen von ProPhoenix Law RMS v2022.2403.3.101 identifizieren
- Falls sie aus dem Internet erreichbar sind, den Zugriff zuerst einschränken
- Beim Hersteller eine korrigierte Version und einen Zeitplan anfordern
- Herstellerseite und NVD auf Updates überwachen und Session-Aktivitäten auf Auffälligkeiten prüfen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- ProPhoenix Law RMS product page prophoenix.com
- CVE Brief archive (October 2026) cvebrief.com
- Strix: CVE-2024-34324 www.strix.ai
- CVE record (CVE List V5, JSON) raw.githubusercontent.com
- Preventing session hijacking and cookie theft in ASP.NET Core www.c-sharpcorner.com
- OWASP: Session Handling wiki.owasp.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:47.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.