Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mqpq-8wg5-2cpj

Опубликовано: 10 нояб. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

VMware Workspace ONE Assist prior to 22.10 contains a Session fixation vulnerability. A malicious actor who obtains a valid session token may be able to authenticate to the application using that token.

VMware Workspace ONE Assist prior to 22.10 contains a Session fixation vulnerability. A malicious actor who obtains a valid session token may be able to authenticate to the application using that token.

EPSS

Процентиль: 74%
0.00845
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-384

Связанные уязвимости

CVSS3: 9.8
nvd
около 3 лет назад

VMware Workspace ONE Assist prior to 22.10 contains a Session fixation vulnerability. A malicious actor who obtains a valid session token may be able to authenticate to the application using that token.

CVSS3: 9.8
fstec
больше 3 лет назад

Уязвимость средства получения удаленно доступа к устройству VMware Workspace ONE Assist, связанная с некорректным управлением сеансом, позволяющая нарушителю получить несанкционированный доступ к приложению

EPSS

Процентиль: 74%
0.00845
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-384