CVE-2020-4665 in Sterling File Gateway
Sumário
de VulDB • 18/06/2026
O IBM Sterling File Gateway nas versões 2.2.0.0 a 2.2.6.5 e 6.0.0.0 a 6.0.3.2 não define o atributo secure nos tokens de autorização ou nos cookies de sessão. Os atacantes podem conseguir obter os valores dos cookies enviando um link http:// a um utilizador ou inserindo esse link num site que o utilizador visita. O cookie será enviado para o link inseguro e o atacante pode, em seguida, obter o valor do cookie ao monitorizar o tráfego. IBM X-Force ID: 186280.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.