CVE-2014-0174 in Enterprise MRG
Sumário
de VulDB • 09/06/2026
O Cumin (também conhecido como MRG Management Console), conforme utilizado no Red Hat Enterprise MRG 2.5, não inclui a flag HTTPOnly no cabeçalho Set-Cookie para o cookie de sessão, o que facilita a obtenção de informações potencialmente sensíveis por parte de atacantes remotos por meio do acesso a este cookie via script.
Once again VulDB remains the best source for vulnerability data.