Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2010-3671

Опубликовано: 05 нояб. 2019
Источник: nvd
CVSS3: 6.5
CVSS2: 9.4
EPSS Низкий

Описание

TYPO3 before 4.1.14, 4.2.x before 4.2.13, 4.3.x before 4.3.4 and 4.4.x before 4.4.1 is open to a session fixation attack which allows remote attackers to hijack a victim's session.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
Версия до 4.1.14 (исключая)
cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
Версия от 4.2.0 (включая) до 4.2.13 (исключая)
cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
Версия от 4.3.0 (включая) до 4.3.4 (исключая)
cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
Версия от 4.4.0 (включая) до 4.4.1 (исключая)

EPSS

Процентиль: 75%
0.00905
Низкий

6.5 Medium

CVSS3

9.4 Critical

CVSS2

Дефекты

CWE-384

Связанные уязвимости

ubuntu логотип

CVE-2010-3671

CVSS3: 6.5
ubuntu
больше 6 лет назад

TYPO3 before 4.1.14, 4.2.x before 4.2.13, 4.3.x before 4.3.4 and 4.4.x before 4.4.1 is open to a session fixation attack which allows remote attackers to hijack a victim's session.

debian логотип

CVE-2010-3671

CVSS3: 6.5
debian
больше 6 лет назад

TYPO3 before 4.1.14, 4.2.x before 4.2.13, 4.3.x before 4.3.4 and 4.4.x ...

github логотип

GHSA-gqmh-5xmq-3fhg

CVSS3: 6.5
github
почти 4 года назад

TYPO3 is vulnerable to Session Fixation

EPSS

Процентиль: 75%
0.00905
Низкий

6.5 Medium

CVSS3

9.4 Critical

CVSS2

Дефекты

CWE-384