一、 漏洞 CVE-2006-4244 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
SQL-Ledger 2.4.4 至 2.6.17 通过验证 sql-ledger-[username] cookie 的值与 sessionid 参数的值相符合来验证用户，这使远程攻击者能够通过将 cookie 和 参数设置为相同的值，以任何已登录的用户身份进入系统。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
SQL-Ledger 2.4.4 through 2.6.17 authenticates users by verifying that the value of the sql-ledger-[username] cookie matches the value of the sessionid parameter, which allows remote attackers to gain access as any logged-in user by setting the cookie and the parameter to the same value.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
SQL-Ledger sql-ledger-[username] cookie的值与sessionid参数会话绕过身份认证漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SQL-Ledger 2.4.4至2.6.17版本通过验证sql-ledger-[username] cookie的值与sessionid参数的值相匹配来认证用户，远程攻击者可通过将该cookie和参数设为相同值来获取任何登录用户的访问权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-4244 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-4244 的情报信息