CVE-2026-56130 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2026-56130

CVSS 2.0 · Low EPSS 0,30%

Kerentanan Authentication Bypass by Capture-replay. Skor CVSS 4.0 2.0 (Low) menurut apache.org.

Deskripsi (NVD)

"Remember me" cookie age is not verified on the server. This potentially allows an attacker to intercept a valid cookie and reuse it indefinitely, even after the configured expiration time has passed. This issue affects all Apache Shiro versions from 1.2.4 through 2.x, and 3.0.0-alpha-1, only when RememberMe functionality is enabled. Upgrade to version 3.0.0 or later, which fixes the issue.

Rincian

Terbit di NVD: 25 Juni 2026
Terakhir diubah: 25 Juni 2026
Status NVD: Deferred
CVSS 4.0: 2.0 (Low), sumber apache.org
CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:A/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:X/V:D/RE:L/U:Green · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-294: Authentication Bypass by Capture-replay
EPSS (30 hari): 0,30% peluang dieksploitasi; lebih tinggi dari 20,9% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.