CVE-2013-3984 in Sametime Meeting Serverinfo

Zusammenfassung

von VulDB • 31.05.2026

Der Meeting Server in IBM Sametime 8.x bis 8.5.2.1 und 9.x bis 9.0.0.1 setzt das Secure-Flag für ein nicht näher bezeichnetes Cookie in einer HTTPS-Sitzung nicht, was es entfernten Angreifern erleichtert, dieses Cookie abzufangen, indem sie dessen Übertragung innerhalb einer HTTP-Sitzung abhören.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

07.06.2013

Veröffentlichung

26.05.2014

Moderieren

akzeptiert

Eintrag

VDB-13359

CPE

bereit

EPSS

0.00674

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!