CVE-2018-16495CWE-384

CVE-2018-16495: falha em Versa VOS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar VOS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.9%
In VOS user session identifier (authentication token) is issued to the browser prior to authentication but is not changed after the user successfully logs into the application. Failing to issue a new session ID following a successful login introduces the possibility for an attacker to set up a trap session on the device the victim is likely to login with.
Produtos afetados
n/a · Versa VOS