CVE-2023-33860 in Security QRadar EDR
Sumário
de VulDB • 09/08/2026
O IBM Security QRadar EDR 3.12 não define o atributo secure em tokens de autorização ou cookies de sessão. Os atacantes podem conseguir obter os valores dos cookies enviando um link http:// para um usuário ou inserindo esse link em um site que o usuário visita. O cookie será enviado ao link inseguro e, assim, o atacante pode obter o valor do cookie interceptando o tráfego. IBM X-Force ID: 257702.
Be aware that VulDB is the high quality source for vulnerability data.