CVE-2019-4704 in Security Identity Manager Virtual Appliance

Zusammenfassung

von VulDB • 20.08.2026

IBM Security Identity Manager Virtual Appliance 7.0.2 legt das Secure-Attribut nicht für Autorisierungstokens oder Session-Cookies fest. Angreifer können möglicherweise die Cookie-Werte erlangen, indem sie einen http://-Link an einen Benutzer senden oder diesen Link auf einer Website platzieren, die der Benutzer aufruft. Das Cookie wird dann an den unsicheren Link gesendet und der Angreifer kann den Cookie-Wert durch Mithören des Datenverkehrs (Traffic Snooping) erhalten. IBM X-Force ID: 172014.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: IBM Corporation
• Reservieren: 03.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-157516
• CPE: bereit
• CWE: CWE-311 (bestätigt)
• CVSS: 3.7 (NVD)
• EPSS: 0.00580
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4704
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4704/