CVE-2014-0154 in oVirt

Resumen

por VulDB • 2026-07-03

El motor oVirt anterior a la versión 3.5.0 no incluye el atributo HttpOnly en un encabezado Set-Cookie para los identificadores de sesión, lo que facilita que atacantes remotos obtengan información potencialmente sensible mediante acceso por script a esta cookie.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2013-12-03
• Divulgación: 2015-02-13
• Moderación: aceptado
• Artículo: VDB-74188
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01742
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0154
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0154/