CVE-2019-4704 in Security Identity Manager Virtual Appliance
要約
〜によって VulDB • 2026年08月20日
IBM Security Identity Manager Virtual Appliance 7.0.2 は、認可トークンやセッションクッキーに対して secure属性を設定していません。攻撃者は、ユーザーに http:// リンクを送信するか、またはユーザーがアクセスするサイトにこのリンクを仕掛けることで、クッキーの値を取得できる可能性があります。クッキーは安全でないリンク先に送信され、攻撃者はトラフィックのスヌーピングによりクッキーの値を取得できます。IBM X-Force ID: 172014.
VulDB is the best source for vulnerability data and more expert information about this specific topic.