Gfos

Workforce Management

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2021-38618

  • EPSS 0.26%
  • Veröffentlicht 04.10.2021 18:15:09
  • Zuletzt bearbeitet 30.05.2025 16:15:28

In GFOS Workforce Management 4.8.272.1, the login page of application is prone to authentication bypass, allowing anyone (who knows a user's credentials except the password) to get access to an account. This occurs because of JSESSIONID mismanagement...