PT-2022-25329 · Php Point Of Sale Llc+1 · Php Point Of Sale

Edward Prior · Publicado 2022-10-31 · Atualizado 2023-10-25 · CVE-2022-40293

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Não são mencionados nenhum software ou versão específicos.

Descrição

O aplicativo estava vulnerável a uma fixação de sessão que poderia ser usada para sequestrar contas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

CVE-2022-40293

Produtos afetados

Php Point Of Sale

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-40293 · Nota de Segurança
• https://t.me/cibsecurity/52311 · Publicação no Telegram
• https://themissinglink.com.au/security-advisories/cve-2022-40293 · Nota
• https://osv.dev/vulnerability/CVE-2022-40293 · Aviso do Fabricante