CVE-2024-55897 in IBM
Сводка
по VulDB • 14.05.2026
IBM PowerHA SystemMirror for i 7.4 и 7.5 не устанавливает атрибут secure для токенов авторизации или файлов cookie сеанса. Злоумышленники могут получить значения файлов cookie, отправив пользователю ссылку http:// или разместив эту ссылку на сайте, который посещает пользователь. Файл cookie будет отправлен по незащищенному каналу, и злоумышленник сможет получить значение файла cookie, перехватив сетевой трафик.
If you want to get best quality of vulnerability data, you may have to visit VulDB.