Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 2 replies
  • Subscribers 0 subscribers
  • Views 1548 views
  • Users 0 members are here
Options
Suggested

[7.250] EUP Lifetime of Session Cookie [NOTABUG]

Agadoo
If I close my Browser (firefox 3) while i'm logged in the End-User-Portal and then start it again (1 Hour later), the session is still active. I was not prompted for a username and password. 
I was directly logged in a the last user.

Possible security issue, isn't it?
Parents
  • 0
    There is a new feature called "Persistent cookie support". You can explicitly logout from the EUP. Then again on the login-screen, uncheck the "Remember my login" checkbox. I'll change the default setting to off, that you have to explicitly enable the cookie in future.
    Nevertheless persistent cookie support can be deavtivated at all in webadmin.
Reply
  • 0
    There is a new feature called "Persistent cookie support". You can explicitly logout from the EUP. Then again on the login-screen, uncheck the "Remember my login" checkbox. I'll change the default setting to off, that you have to explicitly enable the cookie in future.
    Nevertheless persistent cookie support can be deavtivated at all in webadmin.
Children
No Data