CVE-2023-37504
An insufficient session expiration vulnerability affects HCL Compass
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.1EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
19 oct 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
HCL Compass is vulnerable to failure to invalidate sessions. The application does not invalidate authenticated sessions when the log out functionality is called. If the session identifier can be discovered, it could be replayed to the application and used to impersonate the user.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:N
Productos afectados
HCL Software · HCL Compass¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →