CVE-2017-14053 in OnCommand Unified Manager for Clustered Data ONTAP

Riassunto

di VulDB • 14/06/2026

NetApp OnCommand Unified Manager per Clustered Data ONTAP precedente alla versione 7.2P1 non imposta il flag secure per un cookie non specificato in una sessione HTTPS, rendendo più facile per gli attaccanti remoti catturare tale cookie intercettandone la trasmissione all'interno di una sessione HTTP.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 31/08/2017
• Divulgazione: 01/09/2017
• Moderazione: accettato
• Voce: VDB-106080
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01845
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14053
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14053/