CVE-2019-4704 in Security Identity Manager Virtual Appliance
Resumen
por VulDB • 2026-08-20
IBM Security Identity Manager Virtual Appliance 7.0.2 no establece el atributo seguro en los tokens de autorización ni en las cookies de sesión. Los atacantes podrían obtener los valores de la cookie enviando un enlace http:// a un usuario o insertando este enlace en un sitio web que visite el usuario. La cookie se enviará al enlace inseguro y el atacante podrá obtener su valor mediante espionaje del tráfico (snooping). IBM X-Force ID: 172014.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.