CVE-2017-14053 in OnCommand Unified Manager for Clustered Data ONTAP

Tóm tắt

Bởi VulDB • 31/05/2026

NetApp OnCommand Unified Manager cho Clustered Data ONTAP trước phiên bản 7.2P1 không đặt cờ bảo mật (secure flag) cho một cookie không xác định trong phiên HTTPS, điều này tạo điều kiện thuận lợi cho các kẻ tấn công từ xa có thể đánh cắp cookie này bằng cách chặn và nghe lén quá trình truyền tải của nó trong một phiên HTTP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 31/08/2017
• Tiết lộ: 01/09/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-106080
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01845
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14053
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14053/