5.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Information Exposure Vulnerability in Hitachi Ops Center API Configuration Manager, Hitachi Configuration Manager, Hitachi Device Manager allows Session Hijacking.This issue affects Hitachi Ops Center API Configuration Manager: from 10.0.0-00 before 11.0.5-00; Hitachi Configuration Manager: from 8.5.1-00 before 11.0.5-00; Hitachi Device Manager: from 8.4.1-00 before 8.6.5-00.
Засегнати продукти
- Hitachi Hitachi Ops Center API Configuration Manager: 10.0.0-00 преди 11.0.5-00
- Hitachi Hitachi Configuration Manager: 8.5.1-00 преди 11.0.5-00
- Hitachi Hitachi Device Manager: 8.4.1-00 преди 8.6.5-00
Вид слабост
История
- 25 февруари 2026 Публикувано