Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-65c7-88xp-pcv7

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

Prima Systems FlexAir devices have an Insufficient Session-ID Length.

Prima Systems FlexAir devices have an Insufficient Session-ID Length.

EPSS

Процентиль: 79%
0.0126
Низкий

8.8 High

CVSS3

Дефекты

CWE-613

Связанные уязвимости

CVSS3: 8.8
nvd
больше 6 лет назад

Prima Systems FlexAir, Versions 2.3.38 and prior. The session-ID is of an insufficient length and can be exploited by brute force, which may allow a remote attacker to obtain a valid session and bypass authentication.

EPSS

Процентиль: 79%
0.0126
Низкий

8.8 High

CVSS3

Дефекты

CWE-613