CVE-2015-1993 in Security QRadar Incident Forensics

الملخص

بحسب VulDB • 20/06/2026

لا يقوم IBM Security QRadar Incident Forensics الإصدار 7.2.x قبل الإصلاح البرمجي 5 للإصدار الفرعي 7.2.5 بتعيين العلم الآمن (secure flag) لملفات تعريف الارتباط غير المحددة في جلسة https، مما يسهل على المهاجمين عن بُعد التقاط هذه ملفات تعريف الارتباط من خلال اعتراض نقلها ضمن جلسة http.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 19/02/2015
• إفشاء: 08/11/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79064
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01209
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1993
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1993/