Microsoft Netmeeting本地会话劫持漏洞 漏洞ID 1203860 漏洞类型 设计错误 发布时…

Macromedia JRun管理平台管理员会话固定漏洞 漏洞ID 1200707 漏洞类型 授权问题 发布时…

IIS劫持该用户安全web会话漏洞 漏洞ID 1206134 漏洞类型 未知 发布时间 2000-12-19 …

Horde IMP会话劫持漏洞 漏洞ID 1106513 漏洞类型 跨站脚本 发布时间 2001-11-09 …

BEA Systems WebLogic Server和Express会话共享漏洞 漏洞ID 1202196 …

Kerberos会话密钥漏洞 漏洞ID 1207667 漏洞类型 未知 发布时间 1996-02-21 更新时…

失效的身份认证在OWASP TOP 10 2017版中排名第二，它包括错误使用应用程序的身份认证和会话管理功能，攻击者能够破译密码、密钥或会话令牌，或者利用其他开发缺陷来暂时或永久性冒充其他用户的身份。而会话令牌劫持是失效身份认证的关键因素。