CVE-2023-3394mediumCWE-384

CVE-2023-3394: falha de média gravidade em fossbilling/fossbilling

Session Fixation in fossbilling/fossbilling

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar fossbilling/fossbilling

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.5%
Session Fixation in GitHub repository fossbilling/fossbilling prior to 0.5.1.
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
Produtos afetados
fossbilling · fossbilling/fossbilling
CVEs relacionadas — fossbilling/fossbilling

No mesmo produto, das mais perigosas para as menos.

CVE-2023-3393HIGHCode Injection in fossbilling/fossbillingEPSS 1.0%CVE-2023-3490CRITICALSQL Injection in fossbilling/fossbillingEPSS 0.9%CVE-2023-3521MEDIUMCross-site Scripting (XSS) - Reflected in fossbilling/fossbillingEPSS 0.9%CVE-2023-3491HIGHUnrestricted Upload of File with Dangerous Type in fossbilling/fossbillingEPSS 0.9%CVE-2023-3493HIGHImproper Neutralization of Formula Elements in a CSV File in fossbilling/fossbillingEPSS 0.5%CVE-2023-3229MEDIUMBusiness Logic Errors in fossbilling/fossbillingEPSS 0.5%