GHSA-jr66-9ghf-6gp3

ghsaUSosv

Froxlor Session Fixation vulnerability

Advisory ansehen veröffentlicht 2023-06-11Lizenz: CC-BY-4.0

Versions of froxlor/froxlor prior to release 2.1.0 did not regenerate session ids appropriately which may result in session fixation.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-3192US	medium5.4	0.43% (37th)	—	2023-06-11
Session Fixation in GitHub repository froxlor/froxlor prior to 2.1.0.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/froxlor/froxlorPACKAGE
https://github.com/froxlor/froxlor/commit/94d9c3eedf31bc8447e3aa349e32880dde02ee52WEB
https://huntr.dev/bounties/f3644772-9c86-4f55-a0fa-aeb11f411551WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-3192ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan