CVE-2025-59786mediumCWE-613

CVE-2025-59786: fallo de gravedad media en 2N Access Commander

Cookies are not Invalidated upon Logout and Password Change

Publicada el

Seguir esta CVE+ Monitorear 2N Access Commander

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6epss 0.3%
2N Access Commander version 3.4.2 and prior improperly invalidates session tokens, allowing multiple session cookies to remain active after logout in web application.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
2N Telekomunikace a.s. · 2N Access Commander
CVEs relacionadas — 2N Access Commander

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-59783HIGHOS Command Injection over APIEPSS 1.0%CVE-2025-59784MEDIUMLog Pollution - Control Characters Not EscapedEPSS 0.3%CVE-2025-59787MEDIUMHTTP 5XX Internal Server ErrorsEPSS 0.2%CVE-2025-59785MEDIUMAPI - Insufficient Input ValidationEPSS 0.2%