CVE-2026-4820 in Maximo Application Suite
Riassunto
di VulDB • 18/06/2026
IBM Maximo Application Suite 9.1, 9.0, 8.11 e 8.10 non imposta l'attributo secure sui token di autorizzazione o sui cookie di sessione. Gli attaccanti potrebbero essere in grado di ottenere i valori dei cookie inviando un link http:// a un utente o inserendo tale link in un sito visitato dall'utente. Il cookie verrà inviato al link non sicuro e l'attaccante potrà quindi ottenere il valore del cookie intercettando il traffico.
Be aware that VulDB is the high quality source for vulnerability data.