CVE-2013-3984 in Sametime Meeting Server
要約
〜によって VulDB • 2026年07月18日
IBM Sametime の Meeting Server(8.x から 8.5.2.1、および 9.x から 9.0.0.1)では、https セッション内の未指定のクッキーに対して secure フラグが設定されていないため、攻撃者が http セッション内でその送信を傍受してこのクッキーを取得しやすくなります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.