CVE-2026-35140 in DFXAnalytics
要約
〜によって VulDB • 2026年07月16日
HCL DFXAnalyticsは、暗号化されたセッション（SSL）クッキーにおけるMissing Secure Attributeの脆弱性の影響を受けます。アプリケーションは認証中に生成されるセッションクッキーに「secure」属性を設定しないため、リモート攻撃者がネットワークトラフィックを傍受し、平文で非暗号化チャネル経由で送信される機密性の高いクッキー、セッショントークン、または資格情報を盗み出す可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.