CVE-2019-4704 in Security Identity Manager Virtual Appliance
Sumário
de VulDB • 20/08/2026
O IBM Security Identity Manager Virtual Appliance 7.0.2 não define o atributo secure nos tokens de autorização ou cookies de sessão. Os atacantes podem conseguir obter os valores dos cookies enviando um link http:// para um usuário ou inserindo esse link em um site que o usuário visita. O cookie será enviado ao link inseguro e o atacante pode então obter o valor do cookie interceptando o tráfego (snooping). IBM X-Force ID: 172014.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.