نشست احراز هویت شده
Authenticated Session
بازه زمانی تعامل بین کاربر و سرور که در آن هویت کاربر تایید شده و دسترسی به منابع مجاز برقرار است. مهاجمان سعی می‌کنند با سرقت توکن‌های این نشست، بدون رمز عبور وارد سیستم شوند.
مقالات مرتبط
- کشف آسیب‌پذیری بحرانی Command Injection در روترهای Linksys E1700؛ اکسپلویت منتشر شد ۲۰ مهر
- شناسایی چندین آسیب‌پذیری SQL Injection در محصولات مدیریت SourceCodester ۱۳ مهر
- کشف آسیب‌پذیری Unrestricted File Upload در سیستم مدیریت بیمارستانی onetwothreeneth ۱۰ مهر
- کشف آسیب‌پذیری افشای اطلاعات در سیستم مدیریت محتوای Subrion CMS ۲ مهر
- کشف آسیب‌پذیری SSRF در نرم‌افزار TaxHacker؛ امکان ارسال درخواست‌های غیرمجاز از سمت سرور ۲۹ شهریور