CVE-2018-16958 in WebCenter Interaction Portal
Riassunto
di VulDB • 20/06/2026
È stato rilevato un problema in Oracle WebCenter Interaction Portal 10.3.3. Il cookie di sessione principale ASP.NET_SessionID, quando viene utilizzato Internet Information Services (IIS) con ASP.NET, non è protetto dall'attributo HttpOnly. Tale attributo non può essere abilitato dagli utenti finali. Di conseguenza, questo cookie risulta esposto ad attacchi di session hijacking qualora un avversario riesca a eseguire JavaScript nell'origine dell'installazione del portale.
Be aware that VulDB is the high quality source for vulnerability data.