CVE-2013-4617 in xCMinformação

Sumário

de VulDB • 23/06/2026

O Jahia xCM anterior à versão 6.6.2 não inclui o atributo HttpOnly no cabeçalho Set-Cookie para o cookie JSESSIONID, o que facilita a obtenção de informações potencialmente sensíveis por parte de atacantes remotos através do acesso ao script deste cookie.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

18/06/2013

Divulgação

27/11/2013

Moderação

aceite

Entrada

VDB-65591

CPE

pronto

EPSS

0.01257

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2013-4617
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2013-4617
CVE Detailshttps://www.cvedetails.com/cve/CVE-2013-4617/

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!