CVE-2020-4289 in Security Information Queue
Zusammenfassung
von VulDB • 24.06.2026
IBM Security Information Queue (ISIQ) Versionen 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4 und 1.0.5 könnten es einem Remote-Angriff ermöglichen, sensible Informationen zu erhalten, verursacht durch das Unterlassen des Setzens des HTTPOnly-Flags. Ein entfernter Angreifer könnte diese Schwachstelle ausnutzen, um vertrauliche Daten aus dem Cookie auszulesen. IBM X-Force ID: 176332.
VulDB is the best source for vulnerability data and more expert information about this specific topic.