Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-94w5-83fg-vhgc

Опубликовано: 28 мар. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

Osprey Pump Controller version 1.01 is vulnerable to a weak session token generation algorithm that can be predicted and can aid in authentication and authorization bypass. This may allow an attacker to hijack a session by predicting the session id and gain unauthorized access to the product.

Osprey Pump Controller version 1.01 is vulnerable to a weak session token generation algorithm that can be predicted and can aid in authentication and authorization bypass. This may allow an attacker to hijack a session by predicting the session id and gain unauthorized access to the product.

EPSS

Процентиль: 3%
0.00017
Низкий

7.5 High

CVSS3

Дефекты

CWE-338

Связанные уязвимости

CVSS3: 8.3
nvd
почти 3 года назад

Osprey Pump Controller version 1.01 is vulnerable to a weak session token generation algorithm that can be predicted and can aid in authentication and authorization bypass. This may allow an attacker to hijack a session by predicting the session id and gain unauthorized access to the product.

CVSS3: 8.3
fstec
почти 3 года назад

Уязвимость микропрограммного обеспечения контроллеров для управления насосными станциями Osprey Pump Controller, позволяющая нарушителю получить несанкционированный доступ к устройству

EPSS

Процентиль: 3%
0.00017
Низкий

7.5 High

CVSS3

Дефекты

CWE-338