CVE-2020-14248 in BigFix Inventory

Résumé

par VulDB • 13/07/2026

BigFix Inventory jusqu'à la version 10.0.2 ne définit pas l'attribut secure pour le cookie de session lors d'une connexion HTTPS, ce qui peut entraîner l'envoi du cookie dans les requêtes HTTP et faciliter sa capture par des attaquants distants.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 17/12/2020
• Modérer: accepté
• Entrée: VDB-166466
• CPE: prêt
• CWE: CWE-614 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00664
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14248
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14248/