CVE-2023-3394

ŚrednieCVSS 5.4

Opublikowano: 23/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.1 występuje podatność na atak typu Session Fixation.

Atakujący może przejąć kontrolę nad sesją użytkownika, co może prowadzić do nieautoryzowanego dostępu do danych.

Zaleca się aktualizację do wersji 0.5.1 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Session Fixation in GitHub repository fossbilling/fossbilling prior to 0.5.1.