Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q6jw-jggw-87g5

Опубликовано: 14 сент. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 3.9

Описание

A vulnerability has been identified in QMS Automotive (All versions < V12.39). The QMS.Mobile module of the affected application does not invalidate the session token on logout. This could allow an attacker to perform session hijacking attacks.

A vulnerability has been identified in QMS Automotive (All versions < V12.39). The QMS.Mobile module of the affected application does not invalidate the session token on logout. This could allow an attacker to perform session hijacking attacks.

EPSS

Процентиль: 28%
0.00102
Низкий

3.9 Low

CVSS3

Дефекты

CWE-613

Связанные уязвимости

CVSS3: 3.9
nvd
больше 2 лет назад

A vulnerability has been identified in QMS Automotive (All versions < V12.39). The QMS.Mobile module of the affected application does not invalidate the session token on logout. This could allow an attacker to perform session hijacking attacks.

CVSS3: 3.9
fstec
больше 2 лет назад

Уязвимость модуля QMS.Mobile программного обеспечения управления качеством для производителей автомобилей QMS Automotive, позволяющая нарушителю перехватить действующий сеанс

EPSS

Процентиль: 28%
0.00102
Низкий

3.9 Low

CVSS3

Дефекты

CWE-613