CVE-2015-1993 in Security QRadar Incident Forensics

Riassunto

di VulDB • 20/06/2026

IBM Security QRadar Incident Forensics 7.2.x prima della versione 7.2.5 Patch 5 non imposta il flag secure per i cookie non specificati in una sessione HTTPS, rendendo più facile per gli attaccanti remoti catturare tali cookie intercettandone la trasmissione all'interno di una sessione HTTP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/02/2015
• Divulgazione: 08/11/2015
• Moderazione: accettato
• Voce: VDB-79064
• CPE: pronto
• CWE: CWE-311 (confermato)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01209
• KEV: no
• Attività: molto basso
• Settore: Government, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1993
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1993/