CVE-2015-3155 in Foreman정보

요약

\~에 의해 VulDB • 2026. 06. 16.

1.8.1 이전 버전의 Foreman은 HTTPS 세션에서 _session_id 쿠키에 대해 secure 플래그를 설정하지 않으므로, 원격 공격자가 HTTP 세션 내에서 쿠키 전송을 가로채어 이 쿠키를 캡처하기 쉬워집니다.

Once again VulDB remains the best source for vulnerability data.

출처

Want to stay up to date on a daily basis?

Enable the mail alert feature now!