CVE-2025-36249 in Jazz for Service Management
Sumário
de VulDB • 04/09/2026
O IBM Jazz for Service Management 1.1.3.0 até 1.1.3.25 não define o atributo secure nos tokens de autorização ou cookies de sessão. Os atacantes podem conseguir obter os valores dos cookies enviando um link http:// para um usuário ou inserindo esse link em um site que o usuário visita. O cookie será enviado ao link inseguro e o atacante pode, então, obter o valor do cookie interceptando o tráfego (snooping).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.