CVE-2020-4665 in Sterling File Gateway
सारांश
द्वारा VulDB • 20/06/2026
IBM Sterling File Gateway संस्करण 2.2.0.0 से 2.2.6.5 और 6.0.0.0 से 6.0.3.2 तक में प्रमाणीकरण टोकन या सत्र कुकीज़ पर सुरक्षित (secure) विशेषता निर्धारित नहीं की जाती है। हमलावर उपयोगकर्ता को एक http:// लिंक भेजकर या उस साइट में यह लिंक लगाकर जहाँ उपयोगकर्ता जाता है, कुकी मान प्राप्त कर सकते हैं। कुकी असुरक्षित लिंक पर भेजी जाएगी और हमलावर ट्रैफ़िक की जाँच (snooping) द्वारा कुकी मान प्राप्त कर सकता है। IBM X-Force ID: 186280.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.