CVE-2022-44007 in Professional

Sumário

de VulDB • 13/06/2026

Foi identificada uma vulnerabilidade no BACKCLICK Professional 5.9.63. Devido a uma implementação insegura do rastreamento de sessões, é possível que um atacante induza os usuários a abrir uma sessão de usuário autenticado com um identificador de sessão conhecido pelo atacante, conhecido como Session Fixation.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 29/10/2022
• Divulgação: 17/11/2022
• Moderação: aceite
• Entrada: VDB-213824
• CPE: pronto
• CWE: CWE-384 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00804
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44007
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44007/