CVE-2018-16495CWE-384

CVE-2018-16495: fallo en Versa VOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear VOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
In VOS user session identifier (authentication token) is issued to the browser prior to authentication but is not changed after the user successfully logs into the application. Failing to issue a new session ID following a successful login introduces the possibility for an attacker to set up a trap session on the device the victim is likely to login with.
Productos afectados
n/a · Versa VOS