CVE-2012-4846 in IBM Lotus Notes
Sumário (Inglês)
IBM Lotus Notes 8.5.x before 8.5.3 FP3 does not include the HTTPOnly flag in a Set-Cookie header for a web-application cookie, which makes it easier for remote attackers to obtain potentially sensitive information via script access to this cookie, aka SPRs JMAS7TRNLN and SRAO8U3Q68.
Reservar
06/09/2012
Divulgação
19/12/2012
Inscrições
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidade | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 7191 | IBM Lotus Notes Web Application Divulgação de Informação | 200 | Não provado | Correção oficial | CVE-2012-4846 |