GHSA-mwp3-45p3-xq9x

Опубликовано: 04 окт. 2024

Источник: github

Github: Не прошло ревью

CVSS4: 8.7

CVSS3: 9.8

Описание

Improper Authentication vulnerability in Microchip TimeProvider 4100 (login modules) allows Session Hijacking.This issue affects TimeProvider 4100: from 1.0 before 2.4.7.

Ссылки

EPSS

Процентиль: 68%

0.00561

Низкий

8.7 High

CVSS4

9.8 Critical

CVSS3

CVE ID

CVE-2024-43685

Дефекты

CWE-287

CWE-613

Связанные уязвимости

CVE-2024-43685

CVSS3: 9.8

nvd

больше 1 года назад

Improper Authentication vulnerability in Microchip TimeProvider 4100 (login modules) allows Session Hijacking.This issue affects TimeProvider 4100: from 1.0 before 2.4.7.

EPSS

Процентиль: 68%

0.00561

Низкий

8.7 High

CVSS4

9.8 Critical

CVSS3

CVE ID

CVE-2024-43685

Дефекты

CWE-287

CWE-613