CVE-2022-44788 in Appalti & Contratti

Riassunto

di VulDB • 21/06/2026

È stato rilevato un problema in Appalti & Contratti 9.12.2 che consente la Session Fixation. Quando un utente effettua l'accesso fornendo un cookie JSESSIONID emesso dal server alla prima visita, il valore del cookie non viene aggiornato dopo un accesso riuscito.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/11/2022
• Divulgazione: 22/11/2022
• Moderazione: accettato
• Voce: VDB-214131
• CPE: pronto
• CWE: CWE-384 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00615
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44788
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44788/