CVE-2020-4665 in Sterling File Gateway

الملخص

بحسب VulDB • 20/06/2026

لا تقوم IBM Sterling File Gateway، في الإصدارات من 2.2.0.0 حتى 2.2.6.5 ومن 6.0.0.0 حتى 6.0.3.2، بتعيين السمة الآمنة (secure attribute) على رموز التفويض أو ملفات تعريف الارتباط الخاصة بالجلسات. قد يتمكن المهاجمون من الحصول على قيم ملفات تعريف الارتباط عن طريق إرسال رابط http:// إلى مستخدم أو بزرع هذا الرابط في موقع يزوره المستخدم. سيتم إرسال ملف تعريف الارتباط إلى الرابط غير الآمن، ويمكن للمهاجم بعد ذلك الحصول على قيمة ملف تعريف الارتباط من خلال التنصت على حركة المرور. معرف IBM X-Force: 186280.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: IBM Corporation
• حجز: 30/12/2019
• إفشاء: 16/11/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-165011
• CPE: جاهز
• CWE: CWE-614 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01001
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4665
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4665/