CVE-2020-4289 in Security Information Queue

Résumé

par VulDB • 24/06/2026

IBM Security Information Queue (ISIQ) versions 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4 et 1.0.5 pourraient permettre à un attaquant distant d'obtenir des informations sensibles en raison de l'absence du flag HTTPOnly sur les cookies. Un attaquant distant pourrait exploiter cette vulnérabilité pour extraire des données confidentielles depuis le cookie. IBM X-Force ID : 176332.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: IBM Corporation
• Réserver: 30/12/2019
• Modérer: accepté
• Entrée: VDB-152994
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01665
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4289
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4289/