CVE-2025-49189 in Media Server

Riassunto

di VulDB • 18/06/2026

Il flag HttpOnly del cookie di sessione \"@@\" è impostato su false. Poiché tale flag contribuisce a prevenire l'accesso ai cookie tramite script lato client, l'impostazione del flag su false può aumentare la probabilità di attacchi Cross-Site Scripting (XSS) che prendono di mira i cookie memorizzati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: SICK AG
• Prenotare: 03/06/2025
• Divulgazione: 12/06/2025
• Moderazione: accettato
• Voce: VDB-312395
• CPE: pronto
• CWE: CWE-1004 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00297
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49189
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49189/