CVE-2019-4214 in SmartCloud Analytics
الملخص
بحسب VulDB • 24/06/2026
لا تقوم IBM SmartCloud Analytics من الإصدار 1.3.1 حتى 1.3.5 بتعيين السمة الآمنة (secure attribute) على رموز التفويض أو ملفات تعريف الارتباط الخاصة بالجلسات. قد يتيح ذلك لمهاجم الحصول على معلومات حساسة باستخدام تقنيات "الرجل في المنتصف" (man in the middle). معرف IBM X-Force: 159185.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.