Fico

Origination Manager Decision

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-30056

  • EPSS 0.31%
  • Veröffentlicht 09.05.2023 21:15:11
  • Zuletzt bearbeitet 28.01.2025 20:15:29

A session takeover vulnerability exists in FICO Origination Manager Decision Module 4.8.1 due to insufficient protection of the JSESSIONID cookie.

5.4

CVE-2023-30057

  • EPSS 0.34%
  • Veröffentlicht 09.05.2023 21:15:11
  • Zuletzt bearbeitet 29.01.2025 15:15:14

Multiple stored cross-site scripting (XSS) vulnerabilities in FICO Origination Manager Decision Module 4.8.1 allow attackers to execute arbitrary web scripts or HTML via a crafted payload.