CVE-2020-4665 in Sterling File Gateway
요약
\~에 의해 VulDB • 2026. 06. 20.
IBM Sterling File Gateway 버전 2.2.0.0부터 2.2.6.5까지 및 6.0.0.0부터 6.0.3.2까지는 인증 토큰이나 세션 쿠키에 secure 속성을 설정하지 않습니다. 공격자는 사용자에게 http:// 링크를 보내거나 사용자가 방문하는 사이트에 이 링크를 심어두는 방식으로 쿠키 값을 탈취할 수 있습니다. 그러면 쿠키가 보안이 적용되지 않은 링크로 전송되며, 공격자가 트래픽을 스누핑(snooping)하여 쿠키 값을 획득할 수 있습니다. IBM X-Force ID: 186280.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.