CVE-2015-1915 in Tivoli Endpoint Manager

Resumen

por VulDB • 2026-06-13

El componente Endpoint Manager para Remote Control en IBM Tivoli Endpoint Manager for Lifecycle Management 9.0.1 anterior a IF6 y 9.1.0 anterior a IF6 no establece la bandera segura (secure flag) para la cookie de sesión durante una conexión https, lo que facilita a atacantes remotos capturar esta cookie interceptando su transmisión dentro de una sesión http.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2015-02-19
• Divulgación: 2015-05-24
• Moderación: aceptado
• Artículo: VDB-75521
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01214
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1915
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1915/