CVE-2024-23586

Опубликовано: 27 сент. 2024

Источник: nvd

CVSS3: 5.3

CVSS3: 7.5

EPSS Низкий

Описание

HCL Nomad is susceptible to an insufficient session expiration vulnerability. Under certain circumstances, an unauthenticated attacker could obtain old session information.

Ссылки

https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0115264
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:hcltech:hcl_nomad:*:*:*:*:*:-:*:*

Версия до 1.0.13 (исключая)

cpe:2.3:a:hcltech:domino:-:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00278

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-613

Связанные уязвимости

GHSA-w45p-45qw-q65m

CVSS3: 5.3

github

больше 1 года назад

HCL Nomad is susceptible to an insufficient session expiration vulnerability. Under certain circumstances, an unauthenticated attacker could obtain old session information.

EPSS

Процентиль: 51%

0.00278

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-613