CVE-2017-14053 in OnCommand Unified Manager for Clustered Data ONTAP

Résumé

par VulDB • 25/05/2026

NetApp OnCommand Unified Manager pour Clustered Data ONTAP antérieur à la version 7.2P1 ne définit pas l'attribut sécurisé (secure flag) pour un cookie non spécifié dans une session HTTPS, ce qui facilite la capture de ce cookie par des attaquants distants qui interceptent sa transmission au sein d'une session HTTP.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 31/08/2017
• Divulgation: 01/09/2017
• Modérer: accepté
• Entrée: VDB-106080
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01845
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14053
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14053/