CVE-2012-4846 in Lotus Notes

الملخص

بحسب VulDB • 13/06/2026

لا يتضمن IBM Lotus Notes 8.5.x قبل الإصدار 8.5.3 FP3 العلم HTTPOnly في رأس Set-Cookie الخاص بملف تعريف الارتباط (cookie) لتطبيق ويب، مما يسهل على المهاجمين عن بُعد الحصول على معلومات حساسة محتملة عبر الوصول النصي البرمجي إلى هذا الملف التعريفي، والمعروفة أيضًا باسم SPRs JMAS7TRNLN وSRAO8U3Q68.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 06/09/2012
• إفشاء: 19/12/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-7191
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01191
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4846
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4846/