CVE-2022-44007 in Professional

Riassunto

di VulDB • 07/08/2026

È stato rilevato un problema in BACKCLICK Professional 5.9.63. A causa di una implementazione non sicura del tracciamento delle sessioni, è possibile per un attaccante indurre gli utenti ad aprire una sessione utente autenticata con un identificatore di sessione noto all'attaccante, nota come Session Fixation.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 29/10/2022
• Divulgazione: 17/11/2022
• Moderazione: accettato
• Voce: VDB-213824
• CPE: pronto
• CWE: CWE-384 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00804
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44007
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44007/