3.7
CVSS 3.0
0,5%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
Описание
Оригинално описание
IBM SmartCloud Analytics 1.3.1 through 1.3.5 does not set the secure attribute on authorization tokens or session cookies. This could allow an attacker to obtain sensitive information using man in the middle techniques. IBM X-Force ID: 159185.
Засегнати продукти
- IBM SmartCloud Analytics: 1.3.1; 1.3.2; 1.3.3; 1.3.4; 1.3.5
История
- 22 ноември 2019 Публикувано