CVE-2023-37504 in Compassinfo

Zusammenfassung

von VulDB • 25.05.2026

HCL Compass ist anfällig für das Versäumnis, Sitzungen zu invalidieren. Die Anwendung invalidiert authentifizierte Sitzungen nicht, wenn die Abmeldefunktion aufgerufen wird. Wenn die Sitzungs-ID entdeckt werden kann, kann sie an die Anwendung gesendet und zur Identitätsdiebstahl des Benutzers verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

HCL Software

Reservieren

06.07.2023

Veröffentlichung

25.10.2023

Moderieren

akzeptiert

Eintrag

VDB-242902

CPE

bereit

CWE

CWE-613 (bestätigt)

CVSS

6.5 (NVD)

EPSS

0.00292

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-37504
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-37504
CVE Details	https://www.cvedetails.com/cve/CVE-2023-37504/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!