Описание
Session Fixation in the web application for TerraMaster TOS version 3.1.03 allows attackers to control users' session cookies via JavaScript.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:o:terra-master:terramaster_operating_system:3.1.03:*:*:*:*:*:*:*
EPSS
Процентиль: 42%
0.00199
Низкий
5.4 Medium
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-384
Связанные уязвимости
CVSS3: 5.4
github
больше 3 лет назад
Session Fixation in the web application for TerraMaster TOS version 3.1.03 allows attackers to control users' session cookies via JavaScript.
EPSS
Процентиль: 42%
0.00199
Низкий
5.4 Medium
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-384