CVE-2019-4704 in Security Identity Manager Virtual Appliance

الملخص

بحسب VulDB • 03/08/2026

لا تقوم IBM Security Identity Manager Virtual Appliance الإصدار 7.0.2 بتعيين السمة الآمنة (secure attribute) على رموز التفويض أو ملفات تعريف الارتباط الخاصة بالجلسة. قد يتمكن المهاجمون من الحصول على قيم ملفات تعريف الارتباط عن طريق إرسال رابط http:// إلى مستخدم، أو بزرع هذا الرابط في موقع يزوره المستخدم. سيتم إرسال ملف تعريف الارتباط إلى الرابط غير الآمن، ويمكن للمهاجم بعد ذلك الحصول على قيمة ملف تعريف الارتباط من خلال التنصت على حركة المرور. معرف IBM X-Force: 172014.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 03/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-157516
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 3.7 (NVD)
• EPSS: 0.00580
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4704
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4704/