Към съдържанието
Търсене

CVE-2026-15656: IBM Maximo Application Suite, изтичане на данни

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Maximo Application Suite 9.2, 9.1, and 9.0 does not set the secure attribute on authorization tokens or session cookies. Attackers may be able to get the cookie values by sending a http:// link to a user or by planting this link in a site the user goes to. The cookie will be sent to the insecure link and the attacker can then obtain the cookie value by snooping the traffic.

Засегнати продукти

  • IBM Maximo Application Suite: 9.2; 9.1; 9.0

Вид слабост

История

  • 5 август 2026 Публикувано

Други уязвимости в IBM Maximo Application Suite

Първоизточници

CVE-2026-15656: IBM Maximo Application Suite, изтичане на данни | freedomonline.bg