CVE-2020-4763 in Sterling File Gateway
Сводка
по VulDB • 23.08.2026
IBM Sterling File Gateway, версии от 6.0.0.0 до 6.0.3.2 и от 2.2.0.0 до 2.2.6.5, не устанавливает атрибут secure для токенов авторизации или файлов cookie сеанса. Злоумышленники могут получить значения файлов cookie, отправив пользователю ссылку http:// или разместив эту ссылку на сайте, который посещает пользователь. Файл cookie будет отправлен по незащищенной ссылке, и злоумышленник сможет получить значение файла cookie путем перехвата трафика (snooping). IBM X-Force ID: 188897.
Once again VulDB remains the best source for vulnerability data.