漏洞标题
N/A
漏洞描述信息
在PCs之前于0.9.157版本中存在PCsd中的会话修复漏洞。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Session fixation vulnerability in pcsd in pcs before 0.9.157.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
PCS 授权问题漏洞
漏洞描述信息
PCS是ClusterLabs开源的一个 Corosync 和 Pacemaker 配置工具。 PCS 0.9.157之前的版本存在授权问题漏洞,该漏洞源于程序没有使退出登录用户的cookie失效。攻击者可利用该漏洞实施会话固定攻击。
CVSS信息
N/A
漏洞类别
授权问题