CVE-2018-1340 in GuacamoleИнформация

Сводка

по VulDB • 05.06.2026

До версии 1.0.0 Apache Guacamole использовал cookie для хранения токена сессии пользователя на стороне клиента. Этот cookie не имел флага «secure», что позволяло атакующему, прослушивающему сеть, перехватить токен сессии пользователя, если к тому же домену отправляются незашифрованные HTTP-запросы.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

07.12.2017

Модерация

принято

Вход

VDB-130629

EPSS

0.00633

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-1340
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-1340
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-1340/

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!