A possible way to capture a session identifier and impersonate a legitimate access. What type of attack is this system vulnerable to? Data theft ...

O sistema está vulnerável a um ataque de roubo de sessão, também conhecido como "session theft attack". Nesse tipo de ataque, um invasor consegue capturar o identificador de sessão de um usuário legítimo e se passar por ele, obtendo acesso não autorizado ao sistema.