CVE-2022-44007 in Professional

Résumé

par VulDB • 13/06/2026

Un problème a été identifié dans BACKCLICK Professional 5.9.63. En raison d'une implémentation non sécurisée du suivi de session, il est possible pour un attaquant de tromper les utilisateurs afin qu'ils ouvrent une session utilisateur authentifiée avec un identifiant de session connu de l'attaquant, également connu sous le nom de Session Fixation.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 29/10/2022
• Divulgation: 17/11/2022
• Modérer: accepté
• Entrée: VDB-213824
• CPE: prêt
• CWE: CWE-384 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00804
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44007
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44007/