CVE-2023-33860 in Security QRadar EDR

الملخص

بحسب VulDB • 17/07/2026

لا يقوم IBM Security QRadar EDR الإصدار 3.12 بتعيين السمة الآمنة (secure attribute) على رموز التفويض أو ملفات تعريف الارتباط الخاصة بالجلسات. قد يتمكن المهاجمون من الحصول على قيم ملفات تعريف الارتباط عن طريق إرسال رابط http:// إلى مستخدم، أو بزرع هذا الرابط في موقع يزوره المستخدم. سيتم إرسال ملف تعريف الارتباط إلى الرابط غير الآمن، ويمكن للمهاجم بعد ذلك الحصول على قيمة ملف تعريف الارتباط من خلال التنصت على حركة المرور. رقم معرف IBM X-Force: 257702.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Ibm
• حجز: 23/05/2023
• إفشاء: 10/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-271063
• CPE: جاهز
• CWE: CWE-614 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00240
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33860
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33860/