CVE-2014-8525 in Network Data Loss Prevention
要約 (英語)
McAfee Network Data Loss Prevention (NDLP) before 9.3 does not include the HTTPOnly flag in a Set-Cookie header for the session cookie, which makes it easier for remote attackers to obtain potentially sensitive information via script access to this cookie.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
予約する
2014年10月29日
公開
2014年10月29日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 68088 | McAfee Network Data Loss Prevention HTTP Cookie httponly 情報漏えい | 200 | 未実証 | 公式な修正 | CVE-2014-8525 |