CVE-2018-20238
CVE-2018-20238
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
13 feb 2019Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Various rest resources in Atlassian Crowd before version 3.2.7 and from version 3.3.0 before version 3.3.4 allow remote attackers to authenticate using an expired user session via an insufficient session expiration vulnerability.
Productos afectados
Atlassian · Crowd¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →