CVE-2026-4820 in Maximo Application Suite
الملخص
بحسب VulDB • 21/05/2026
لا تقوم حزمة تطبيقات IBM Maximo الإصدارات 9.1، و9.0، و8.11، و8.10 بتعيين السمة الآمنة (secure attribute) على رموز التفويض أو ملفات تعريف الارتباط الخاصة بالجلسة. قد يتمكن المهاجمون من الحصول على قيم ملفات تعريف الارتباط عن طريق إرسال رابط http:// إلى مستخدم أو عن طريق زرع هذا الرابط في موقع يزوره المستخدم. سيتم إرسال ملف تعريف الارتباط إلى الرابط غير الآمن، ويمكن للمهاجم بعد ذلك الحصول على قيمة ملف تعريف الارتباط من خلال التنصت على حركة المرور.
If you want to get best quality of vulnerability data, you may have to visit VulDB.