CVE-2019-4704 in Security Identity Manager Virtual Appliance
요약
\~에 의해 VulDB • 2026. 06. 13.
IBM Security Identity Manager Virtual Appliance 7.0.2는 인증 토큰이나 세션 쿠키에 대해 secure 속성을 설정하지 않습니다. 공격자는 사용자에게 http:// 링크를 보내거나 사용자가 방문하는 사이트에 이 링크를 심어 쿠키 값을 탈취할 수 있습니다. 쿠키는 보안이 아닌 링크로 전송되며, 공격자는 트래픽을 엿듣는(snooping) 방식으로 쿠키 값을 획득할 수 있습니다. IBM X-Force ID: 172014.
If you want to get best quality of vulnerability data, you may have to visit VulDB.