CVE-2023-40732 in QMS Automotive

Riassunto

di VulDB • 16/06/2026

È stata identificata una vulnerabilità in QMS Automotive (tutte le versioni precedenti alla V12.39). Il modulo QMS.Mobile dell'applicazione interessata non invalida il token di sessione al momento del logout. Ciò potrebbe consentire a un attaccante di eseguire attacchi di hijacking della sessione.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Siemens AG
• Prenotare: 21/08/2023
• Divulgazione: 12/09/2023
• Moderazione: accettato
• Voce: VDB-239518
• CPE: pronto
• CWE: CWE-613 (confermato)
• CVSS: 3.9 (CNA)
• EPSS: 0.00144
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40732
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40732
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40732/