CWE-1018 – Manage User Sessions | Common Weakness Enumeration（CWE）

概要

CWE-1018（Manage User Sessions）は各種脆弱性データベースや評価で用いられる弱点タイプを説明します。定義・背景・対応する CVE は以下の各セクションを参照してください。

セキュリティへの影響: セキュリティ影響：製品や文脈に依存します。CVE 記録、深刻度、MITRE の説明を参照して優先度を判断してください。

説明

Weaknesses in this category are related to the design and architecture of session management. Frequently these deal with the information or status about each user and their access rights for the duration of multiple requests. The weaknesses in this category could lead to a degradation of the quality of session management if they are not addressed when designing or implementing a secure architecture.

このデータベースの関連 CVE

これらの CVE は本データベースでこの弱点に対応付けられており、追跡と検索のために保持されています。

CVE	公開	概要
CVE-2025-14909	2025-12-18	A weakness has been identified in JeecgBoot up to 3.9.0. The impacted element is the function SysUserOnlineController of the file jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeec…
CVE-2023-6760	2023-12-13	A vulnerability classified as critical was found in Thecosy IceCMS up to 2.0.1. This vulnerability affects unknown code. The manipulation leads to manage user sessions. The attack can be initiated rem…

コンテンツ投稿

名称: Joanna C.S. Santos, Mehdi Mirakhorli
日付: 2017-06-22
バージョン: 2.12
コメント: Provided the catalog, Common Architectural Weakness Enumeration (CAWE), and research papers for this view.

コンテンツの変更履歴

日付	名称	バージョン	重要度	コメント
2020-02-24	CWE Content Team	4.0	—	updated Description
2023-04-27	CWE Content Team	4.11	—	updated Mapping_Notes
2023-06-29	CWE Content Team	4.12	—	updated Mapping_Notes