9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
In the Bentley ALIM Web application, certain configuration settings can cause exposure of a user's ALIM session token when the user attempts to download files. This is fixed in Assetwise ALIM Web 23.00.04.04 and Assetwise Information Integrity Server 23.00.02.03.
Засегнати продукти
- n/a n/a: n/a
- bentley assetwise_alim_web: 23.00.03 преди 23.00.04.04
- bentley assetwise_information_integrity_server: 16.9 преди 23.00.02.03
Вид слабост
История
- 26 февруари 2024 Публикувано