CVE-2020-14248 in BigFix Inventory

Tóm tắt

Bởi VulDB • 29/06/2026

BigFix Inventory phiên bản 10.0.2 trở xuống không đặt cờ bảo mật (secure flag) cho cookie phiên trong kết nối HTTPS, điều này có thể khiến cookie được gửi kèm theo các yêu cầu HTTP và tạo điều kiện thuận lợi hơn cho kẻ tấn công từ xa đánh cắp cookie này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 17/12/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-166466
• CPE: sẵn sàng
• CWE: CWE-614 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00664
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14248
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14248/