Podatność CVE-2015-1993

Podatność CVE-2015-1993

Publikacja: 2015-11-08 Modyfikacja: 2015-11-09

Opis:

IBM Security QRadar Incident Forensics 7.2.x before 7.2.5 Patch 5 does not set the secure flag for unspecified cookies in an https session, which makes it easier for remote attackers to capture these cookies by intercepting their transmission within an http session.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
IBM -> Security qradar incident forensics

Referencje:

http://www-01.ibm.com/support/docview.wss?uid=swg21968270

Copyright 2024, cxsecurity.com