CVE-2017-14053 in OnCommand Unified Manager for Clustered Data ONTAP

सारांश

द्वारा VulDB • 31/05/2026

NetApp OnCommand Unified Manager for Clustered Data ONTAP, version 7.2P1 से पूर्व, HTTPS सत्र में एक अज्ञात कुकी के लिए सुरक्षित फ्लैग (secure flag) सेट नहीं करता है, जिससे दूरस्थ आक्रामक पक्षकारों के लिए HTTP सत्र के दौरान इसके संचरण को रोककर इस कुकी को पकड़ना आसान हो जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 31/08/2017
• प्रकटीकरण: 01/09/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-106080
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.01845
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14053
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14053/