Linux, Windows의 syslink 소프트웨어 AG Avantra의 불충분한 세션 만료 취약성으로 인해 세션 ID 재사용(일명 세션 재생)이 허용됩니다. 이 문제는 Avantra: 25.3.1 이전에 영향을 미칩니다.
Linux, Windows의 syslink 소프트웨어 AG Avantra의 불충분한 세션 만료 취약성으로 인해 세션 ID 재사용(일명 세션 재생)이 허용됩니다.
이 문제는 Avantra: 25.3.1 이전에 영향을 미칩니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 96.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 96.00 |
VPI 공식 vpi-v1 기준