Уязвимость программной системы управления активами предприятия IBM Maximo Asset Management, позволяющая нарушителю получить доступ к сессии другого пользователя

Уязвимость идентификатора сессии программной системы управления активами предприятия IBM Maximo Asset Management существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перехватить сеанс или получить доступ к сессии другого пользователя

CVE: CVE-2016-8924, BID ID:98023
CVSS v2.0: 4.3