PT-2019-9096

CVE-2018-15208

تاريخ النشر

2019-04-30

تاريخ التحديث

2019-05-01

CVSS 3.1

7.5

عالية

المقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions BPC SmartVista version 2

Description The issue concerns a session fixation problem via the JSESSIONID parameter.

Recommendations For version 2, consider restricting access to the JSESSIONID parameter to minimize the risk of exploitation.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾