10.0
Critique
CVE-2024-11317 Session Fixation vulnerabilities allow an attacker to fix a users session identifier before login providing an…
Description
Session Fixation vulnerabilities allow an attacker to fix a users session identifier before login providing an opportunity for session takeover on a product. Affected products: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| ASPECT-Enterprise 3.08 | premières → 3.08.02 | Pas de correctif indiqué |
| NEXUS Series 3.08 | premières → 3.08.02 | Pas de correctif indiqué |
| MATRIX Series 3.08 | premières → 3.08.02 | Pas de correctif indiqué |
| aspect_enterprise 3.08 | premières → 3.08.01 | Pas de correctif indiqué |
| nexus_series 3.08 | premières → 3.08.01 | Pas de correctif indiqué |
| matrix_series 3.08 | premières → 3.08.01 | Pas de correctif indiqué |
Autres CVE de ASPECT-Enterprise
Les 58 CVE de ASPECT-Enterprise →
CVE-2024-13945
Stored Absolute Path Traversal vulnerabilities in ASPECT could expose sensitive data if administrator credentials…
8.4
Élevée
CVE-2024-51552
Weak password storage vulnerabilities exist in ASPECT if administrator credentials become compromisedThis issue…
7.1
Élevée
CVE-2024-13958
Stored Cross Site Scripting vulnerabilities exist in ASPECT if administrator creden-tials become compromisedThis issue…
4.6
Moyenne
CVE-2024-13957
SSRF Server Side Request Forgery vulnerabilities exist in ASPECT if administrator credentials become compromisedThis…
7.0
Élevée