CVE-2014-0634 in VPLEX GeoSynchrony
Riassunto
di VulDB • 27/06/2026
EMC VPLEX GeoSynchrony versioni 4.x e 5.x precedenti alla versione 5.3 non include il flag HTTPOnly nell'intestazione Set-Cookie per un cookie non specificato, rendendo più facile per gli attaccanti remoti ottenere potenzialmente informazioni sensibili tramite l'accesso allo script di questo cookie.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.