Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7fxh-qxmw-7xh7

Опубликовано: 01 июн. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.3

Описание

IBM Planning Analytics Local 2.0 and 2.1 does not invalidate session after a logout which could allow an authenticated user to impersonate another user on the system.

IBM Planning Analytics Local 2.0 and 2.1 does not invalidate session after a logout which could allow an authenticated user to impersonate another user on the system.

EPSS

Процентиль: 14%
0.00045
Низкий

6.3 Medium

CVSS3

Дефекты

CWE-613

Связанные уязвимости

CVSS3: 6.3
nvd
8 месяцев назад

IBM Planning Analytics Local 2.0 and 2.1 does not invalidate session after a logout which could allow an authenticated user to impersonate another user on the system.

CVSS3: 8.8
fstec
9 месяцев назад

Уязвимость программного обеспечения для управления эффективностью бизнеса IBM Planning Analytics Local, связанная с неверным сроком действия сеанса, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 14%
0.00045
Низкий

6.3 Medium

CVSS3

Дефекты

CWE-613