CVE-2023-50941: falha de média gravidade em IBM PowerSC
IBM PowerSC session fixation
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.3epss 0.3%
IBM PowerSC 1.3, 2.0, and 2.1 does not provide logout functionality, which could allow an authenticated user to gain access to an unauthorized user using session fixation. IBM X-Force ID: 275131.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
IBM · PowerSCCVEs relacionadas — IBM PowerSC
No mesmo produto, das mais perigosas para as menos.
CVE-2023-50326HIGHIBM PowerSC information DisclosureEPSS 0.7%CVE-2023-50328LOWIBM PowerSC information disclosureEPSS 0.5%CVE-2023-50327MEDIUMIBM PowerSC weak securityEPSS 0.5%CVE-2023-50940MEDIUMIBM PowerSC cross-resource origin sharingEPSS 0.5%CVE-2023-50934MEDIUMIBM PowerSC improper authenticationEPSS 0.4%CVE-2023-50933MEDIUMIBM PowerSC HTML injectionEPSS 0.4%