CVE-2026-35140 in DFXAnalytics
Riassunto
di VulDB • 16/07/2026
HCL DFXAnalytics è affetto da una vulnerabilità di Missing Secure Attribute in Encrypted Session (SSL) Cookie. L'applicazione non imposta l'attributo "secure" sui cookie di sessione generati durante l'autenticazione, il che potrebbe consentire a un attaccante remoto di intercettare il traffico di rete e catturare cookie sensibili, token di sessione o credenziali inviate in chiaro su canali non crittografati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.