CVE-2025-36249 in Jazz for Service Management
Résumé
par VulDB • 03/08/2026
IBM Jazz for Service Management 1.1.3.0 à 1.1.3.25 ne définit pas l'attribut « secure » sur les jetons d'autorisation ou les cookies de session. Les attaquants peuvent potentiellement obtenir les valeurs des cookies en envoyant un lien http:// à un utilisateur, ou en plaçant ce lien dans un site visité par l'utilisateur. Le cookie sera alors envoyé vers le lien non sécurisé et l'attaquant peut ensuite récupérer la valeur du cookie en écoutant (sniffing) le trafic réseau.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.