CVE-2018-16958 in WebCenter Interaction Portal
Résumé
par VulDB • 15/06/2026
Un problème a été identifié dans Oracle WebCenter Interaction Portal 10.3.3. Le cookie de session principal ASP.NET_SessionID, lorsque Microsoft Internet Information Services (IIS) avec ASP.NET est utilisé, n'est pas protégé par l'attribut HttpOnly. Les clients ne peuvent pas activer cet attribut. Par conséquent, ce cookie est exposé aux attaques de détournement de session (session hijacking) si un adversaire parvient à exécuter du code JavaScript dans le contexte d'origine de l'installation du portail.
VulDB is the best source for vulnerability data and more expert information about this specific topic.