CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1CVE-2020-15950
https://notcve.org/view.php?id=CVE-2020-15950
05 Nov 2020 — Immuta v2.8.2 is affected by improper session management: user sessions are not revoked upon logout. Immuta versión v2.8.2, está afectado por una administración de sesión inapropiada: las sesiones de usuario no son revocadas al cerrar la sesión • https://labs.bishopfox.com/advisories • CWE-613: Insufficient Session Expiration •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 1CVE-2020-15949
https://notcve.org/view.php?id=CVE-2020-15949
05 Nov 2020 — Immuta v2.8.2 is affected by one instance of insecure permissions that can lead to user account takeover. Immuta versión v2.8.2, está afectado por una instancia de permisos no seguros que pueden conllevar a una toma de control de la cuenta del usuario • https://labs.bishopfox.com/advisories • CWE-287: Improper Authentication •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 1CVE-2020-15951
https://notcve.org/view.php?id=CVE-2020-15951
05 Nov 2020 — Immuta v2.8.2 accepts user-supplied project names without properly sanitizing the input, allowing attackers to inject arbitrary HTML content that is rendered as part of the application. An attacker could leverage this to redirect application users to a phishing website in an attempt to steal credentials. Immuta versión v2.8.2, acepta nombres de proyectos suministrados por el usuario sin sanear apropiadamente la entrada, permitiendo a atacantes inyectar contenido HTML arbitrario que es renderizado como parte... • https://labs.bishopfox.com/advisories • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 9.0EPSS: 0%CPEs: 1EXPL: 1CVE-2020-15952
https://notcve.org/view.php?id=CVE-2020-15952
05 Nov 2020 — Immuta v2.8.2 is affected by stored XSS that allows a low-privileged user to escalate privileges to administrative permissions. Additionally, unauthenticated attackers can phish unauthenticated Immuta users to steal credentials or force actions on authenticated users through reflected, DOM-based XSS. Immuta versión v2.8.2, está afectado por una vulnerabilidad de tipo XSS almacenado que permite a un usuario poco privilegiados escalar privilegios a permisos administrativos. Además, unos atacantes no aute... • https://labs.bishopfox.com/advisories • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •