一、 漏洞 CVE-2021-46279 基础信息
漏洞标题
会话重定向和会话超时
来源：AIGC 神龙大模型
漏洞描述信息
会话固定和不足的会话过期
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Session Fixation and Insufficient Session Expiration
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Session fixation and insufficient session expiration vulnerabilities allow an attacker to perfom session hijacking attacks against users. This issue affects: Lanner Inc IAC-AST2500A standard firmware version 1.10.0.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
会话固定
来源：美国国家漏洞数据库 NVD
漏洞标题
Lanner IAC-AST2500A 授权问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Lanner IAC-AST2500A是中国立端（Lanner）公司的一个模块和加速卡。适合 Lanner 网络设备，以支持基于 IPMI 标准的系统运行状况远程管理和监控。 Lanner IAC-AST2500A standard firmware 1.00.0版本存在授权问题漏洞，该漏洞源于攻击者可以利用其会话固定或会话过期时间过长对用户进行会话劫持攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-46279 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-46279 的情报信息