CVE-2019-7280

Prima Systems FlexAir, Versions 2.3.38 and prior. The session-ID is of an insufficient length and can be exploited by brute force, which may allow a remote attacker to obtain a valid session and bypass authentication.

Prima Systems FlexAir, Versions 2.3.38 and prior. The session-ID is of an insufficient length and can be exploited by brute force, which may allow a remote attacker to obtain a valid session and bypass authentication.

Prima Systems FlexAir, versiones 2.3.38 y anteriores. El ID de sesión tiene una longitud insuficiente y puede ser explotado por la fuerza bruta, lo que puede permitir que un atacante remoto obtenga una sesión válida y omita la autenticación.