CVE:CVE-2017-11562
CNNVD:CNNVD-201707-1033
MT4 Networks SenhaSegura Web Application是巴西MT4集团的一款身份权限管理Web应用程序。
MT4 Networks SenhaSegura Web Application 2.2.23.8版本中存在会话固定漏洞。攻击者可借助login_if.php文件利用该漏洞获取权限。
solution:Upgrade mt4 senhasegura to a higher version than 2.2.23.8,and avoid the version 2.2.23.8