Описание
Session fixation vulnerability in the web interface in Pattern Insight 2.3 allows remote attackers to hijack web sessions via a jsession_id cookie.
Комментарий
Per: http://cwe.mitre.org/data/definitions/384.html 'CWE-384: Session Fixation'
Ссылки
- US Government Resource
- US Government Resource
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:patterninsight:pattern_insight:2.3:*:*:*:*:*:*:*
EPSS
Процентиль: 83%
0.0242
Низкий
6.8 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
больше 4 лет назад
Session fixation vulnerability in the web interface in Pattern Insight 2.3 allows remote attackers to hijack web sessions via a jsession_id cookie.
EPSS
Процентиль: 83%
0.0242
Низкий
6.8 Medium
CVSS2
Дефекты
NVD-CWE-Other