Vulnerabilidad en Concorde (CVE-2025-24973)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

11/02/2025

Última modificación:

11/02/2025

Descripción

Concorde, anteriormente conocida como Nexkey, es una bifurcación de la plataforma de microblogging federada Misskey. Antes de la versión 12.25Q1.1, debido a una implementación incorrecta del proceso de cierre de sesión, las credenciales de autenticación permanecían en las cookies incluso después de que un usuario cerrara sesión explícitamente, lo que podía permitir a un atacante robar tokens de autenticación. Esto podría tener consecuencias devastadoras si un usuario con privilegios de administrador está (o estaba) usando un dispositivo compartido. Los usuarios que hayan iniciado sesión en un dispositivo compartido deben ir a Configuración &gt; Seguridad y regenerar sus tokens de inicio de sesión. La versión 12.25Q1.1 soluciona el problema. Como workaround, borre las cookies y los datos del sitio en el navegador después de cerrar sesión.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.30 CRÍTICA
Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.30

Gravedad 3.x

CRÍTICA

Vulnerabilidad en Concorde (CVE-2025-24973)

Descripción

Impacto

Referencias a soluciones, herramientas e información