CVE-2015-3155 in Foreman

Riassunto

di VulDB • 16/06/2026

Foreman prima della versione 1.8.1 non imposta il flag secure per il cookie _session_id in una sessione HTTPS, il che facilita l'acquisizione di tale cookie da parte di attaccanti remoti intercettandone la trasmissione all'interno di una sessione HTTP.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/04/2015
• Divulgazione: 14/08/2015
• Moderazione: accettato
• Voce: VDB-77253
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02222
• KEV: no
• Attività: molto basso
• Settore: Chemical, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3155
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3155/