CVE-2022-30769

Опубликовано: 15 нояб. 2022

Источник: nvd

CVSS3: 4.6

EPSS Низкий

Описание

Session fixation exists in ZoneMinder through 1.36.12 as an attacker can poison a session cookie to the next logged-in user.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:zoneminder:zoneminder:*:*:*:*:*:*:*:*

Версия до 1.36.12 (включая)

EPSS

Процентиль: 44%

0.00517

Низкий

4.6 Medium

CVSS3

Дефекты

CWE-384

Связанные уязвимости

CVE-2022-30769

CVSS3: 4.6

ubuntu

почти 4 года назад

Session fixation exists in ZoneMinder through 1.36.12 as an attacker can poison a session cookie to the next logged-in user.

CVE-2022-30769

CVSS3: 4.6

debian

почти 4 года назад

Session fixation exists in ZoneMinder through 1.36.12 as an attacker c ...

GHSA-7jhg-5532-mghv

CVSS3: 4.6

github

почти 4 года назад

Session fixation exists in ZoneMinder through 1.36.12 as an attacker can poison a session cookie to the next logged-in user.

ALT-PU-2022-2771

CVSS3: 9.8

altlinux

около 4 лет назад

ALT-PU-2022-2771: package `zoneminder` update to version 1.36.26-alt1

ALT-PU-2022-2575

CVSS3: 9.8

altlinux

около 4 лет назад

ALT-PU-2022-2575: package `zoneminder` update to version 1.36.25-alt1

EPSS

Процентиль: 44%

0.00517

Низкий

4.6 Medium

CVSS3

Дефекты

CWE-384