CVE-2020-4395

https://notcve.org/view.php?id=CVE-2020-4395

IBM Security Access Manager Appliance 9.0.7 does not invalidate session after logout which could allow an authenticated user to impersonate another user on the system. IBM X-Force ID: 179358. IBM Security Access Manager Appliance versión 9.0.7, no comprueba una sesión después del cierre de sesión, lo que podría permitir a un usuario autenticado suplantar a otro usuario en el sistema. IBM X-Force ID: 179358 • https://exchange.xforce.ibmcloud.com/vulnerabilities/179358 https://www.ibm.com/support/pages/node/6347592 • CWE-613: Insufficient Session Expiration •