CVE-2023-30056

WysokieCVSS 7.5

Opublikowano: 09/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.72%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

Podatność w FICO Origination Manager Decision Module 4.8.1 umożliwia przejęcie sesji użytkownika z powodu niewystarczającej ochrony ciasteczka JSESSIONID.

Ocena ryzyka

Atakujący może przejąć sesję administratora lub innego uwierzytelnionego użytkownika, uzyskując nieautoryzowany dostęp do systemu i danych.

Rekomendacja

Zaleca się natychmiastową aktualizację do najnowszej wersji FICO Origination Manager Decision Module oraz wdrożenie mechanizmów ochrony ciasteczek sesyjnych (np. Secure, HttpOnly, SameSite).

Inne podatności w FICO Origination Manager Decision Module

CVE-2023-30057Średnie
W module decyzyjnym FICO Origination Manager 4.8.1 wykryto wiele podatności na trwały skrypt krzyżowy (XSS). Umożliwiają one atakującemu wykonanie dowolnych skryptów internetowych lub kodu HTML poprzez spreparowany ładunek.

Oryginalny opis (angielski, źródło NVD)

A session takeover vulnerability exists in FICO Origination Manager Decision Module 4.8.1 due to insufficient protection of the JSESSIONID cookie.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS