CVE-2023-50936: fallo de gravedad media en IBM PowerSC
IBM PowerSC session fixation
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.3epss 0.4%
IBM PowerSC 1.3, 2.0, and 2.1 does not invalidate session after logout which could allow an authenticated user to impersonate another user on the system. IBM X-Force ID: 275116.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Productos afectados
IBM · PowerSCCVEs relacionadas — IBM PowerSC
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-50326HIGHIBM PowerSC information DisclosureEPSS 0.7%CVE-2023-50328LOWIBM PowerSC information disclosureEPSS 0.5%CVE-2023-50327MEDIUMIBM PowerSC weak securityEPSS 0.5%CVE-2023-50940MEDIUMIBM PowerSC cross-resource origin sharingEPSS 0.5%CVE-2023-50934MEDIUMIBM PowerSC improper authenticationEPSS 0.4%CVE-2023-50933MEDIUMIBM PowerSC HTML injectionEPSS 0.4%