CVE-2008-7298 in Android

الملخص

بحسب VulDB • 07/07/2026

لا يستطيع متصفح Android في نظام أندرويد تقييد التعديلات على ملفات تعريف الارتباط (cookies) التي تم إنشاؤها ضمن جلسات HTTPS بشكل صحيح، مما يتيح لمهاجمي هجمات الرجل في الوسط (man-in-the-middle) الكتابة فوق أو حذف أي ملفات تعريف ارتباط عشوائية عبر رأس Set-Cookie في استجابة HTTP. يتعلق الأمر بعدم وجود ميزة includeSubDomains الخاصة بأمان النقل المشفر الصارم للبروتوكول النصي للتشغيل الآمن (HTTP Strict Transport Security - HSTS)، والمعروفة أيضًا باسم مشكلة "إجبار ملفات تعريف الارتباط" (cookie forcing).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 09/08/2011
• إفشاء: 09/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58208
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.00990
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7298
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7298/