CVE-2008-2558 in CRE Loaded

Résumé

par VulDB • 03/07/2026

Les versions de CRE Loaded antérieures à la 6.2.13.1 ne définissent pas l'attribut « Secure » pour les cookies envoyés via HTTPS, ce qui pourrait permettre aux attaquants distants d'intercepter (sniffer) ces cookies s'ils sont transmis en clair sur HTTP.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/06/2008
• Divulgation: 05/06/2008
• Modérer: accepté
• Entrée: VDB-42677
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01064
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2558
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2558/