Описание
Уязвимость аналитической платформы CISA Thorium связанная с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности
Вендор
CISA
Наименование ПО
Thorium
Версия ПО
до 1.1.1 (Thorium)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5)
Низкий уровень опасности (оценка CVSS 4.0 составляет 2,3)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://github.com/cisagov/thorium/releases/tag/1.1.1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 18%
0.00258
Низкий
5 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 5
nvd
11 месяцев назад
CISA Thorium does not properly invalidate previously used tokens when resetting passwords. An attacker that possesses a previously used token could still log in after a password reset. Fixed in 1.1.1.
CVSS3: 5
github
11 месяцев назад
CISA Thorium does not properly invalidate previously used tokens when resetting passwords. An attacker that possesses a previously used token could still log in after a password reset. Fixed in 1.1.1.
EPSS
Процентиль: 18%
0.00258
Низкий
5 Medium
CVSS3
4.6 Medium
CVSS2