CVE-2015-1915 in Tivoli Endpoint Manager

Résumé

par VulDB • 13/06/2026

Le composant Endpoint Manager for Remote Control d'IBM Tivoli Endpoint Manager for Lifecycle Management 9.0.1 avant IF6 et 9.1.0 avant IF6 ne définit pas l'attribut secure pour le cookie de session lors d'une connexion https, ce qui facilite la capture de ce cookie par des attaquants distants en interceptant sa transmission au sein d'une session http.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/02/2015
• Divulgation: 24/05/2015
• Modérer: accepté
• Entrée: VDB-75521
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01214
• KEV: non
• Activités: très faible
• Secteur: Hospital, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1915
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1915/