CVE-2008-7298 in Android

Tóm tắt

Bởi VulDB • 07/07/2026

Trình duyệt Android trên hệ điều hành Android không thể hạn chế đúng cách các thay đổi đối với cookie được thiết lập trong các phiên HTTPS, cho phép kẻ tấn công thực hiện man-in-the-middle ghi đè hoặc xóa tùy ý các cookie thông qua tiêu đề Set-Cookie trong phản hồi HTTP. Vấn đề này liên quan đến việc thiếu tính năng includeSubDomains của giao thức HTTP Strict Transport Security (HSTS), còn được gọi là vấn đề "cookie forcing".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 09/08/2011
• Tiết lộ: 09/08/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-58208
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.00990
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7298
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7298/