CVE-2021-35214medium

CVE-2021-35214: falha de média gravidade em SolarWinds Pingdom

Session Management Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Pingdom

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.8epss 1.8%
The vulnerability in SolarWinds Pingdom can be described as a failure to invalidate user session upon password or email address change. When running multiple active sessions in separate browser windows, it was observed a password or email address change could be changed without terminating the user session. This issue has been resolved on September 13, 2021.
CVSS:3.1/AV:P/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N
Produtos afetados
SolarWinds · Pingdom