CVE-2014-3909

Опубликовано: 05 сент. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Session fixation vulnerability in Falcon WisePoint 4.1.19.7 and earlier allows remote attackers to hijack web sessions via unspecified vectors.

Комментарий

CWE-384: Session Fixation

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:falconsc:wisepoint:*:*:*:*:*:*:*:*

Версия до 4.1.19.7 (включая)

cpe:2.3:a:falconsc:wisepoint:3.6.7:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:3.6.8:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:3.6.10:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:3.6.11:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:3.6.13:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:3.6.15:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:3.7.0:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:3.7.1:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:3.7.2:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:3.7.3:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:4.1.10:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:4.1.13:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:4.1.17:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:4.1.18:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:4.1.19:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:4.1.19.1:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:4.1.19.2:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:4.1.19.4:*:*:*:*:*:*:*

cpe:2.3:a:falconsc:wisepoint:4.1.19.6:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00447

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-hg3r-h4ch-mc2m

github

больше 3 лет назад