Към съдържанието
Търсене

CVE-2024-28770: IBM Security Directory Integrator, изтичане на данни

4.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Security Directory Integrator 7.2.0 and IBM Security Verify Directory Integrator 10.0.0 does not set the secure attribute on authorization tokens or session cookies. Attackers may be able to get the cookie values by sending a http:// link to a user or by planting this link in a site the user goes to. The cookie will be sent to the insecure link and the attacker can then obtain the cookie value by snooping the traffic.

Засегнати продукти

  • IBM Security Directory Integrator: 7.2.0
  • IBM Security Verify Directory Integrator: 10.0.0

Вид слабост

История

  • 27 януари 2025 Публикувано

Други уязвимости в IBM Security Directory Integrator

Първоизточници

CVE-2024-28770: IBM Security Directory Integrator, изтичане на данни | freedomonline.bg