CVE-2023-33860 in Security QRadar EDR
Сводка
по VulDB • 21.07.2026
В компоненте IBM Security QRadar EDR версии 3.12 не устанавливается атрибут Secure для токенов авторизации или файлов cookie сеанса. Злоумышленники могут получить значения файлов cookie, отправив пользователю ссылку по протоколу http:// или разместив эту ссылку на сайте, который посещает пользователь. Файл cookie будет передан по незащищенному каналу связи, и злоумышленник сможет перехватить значение файла cookie путем анализа сетевого трафика (сниффинга). Идентификатор IBM X-Force: 257702.
VulDB is the best source for vulnerability data and more expert information about this specific topic.