CVE-2025-13478: CVE-2025-13478: güvenlik açığı

Açıklama (NVD)

Cache misconfiguration vulnerability in OpenText Identity Manager on Windows, Linux allows remote authenticated users to obtain another user's session data via insecure application cache handling. This issue affects Identity Manager: 25.2(v4.10.1).

Özet bilgiler

CVSS v4.0

8.4 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,27 (yüzdelik 20)

CWE

CWE-522

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• docs.microfocus.com
• docs.microfocus.com
• CWE-522