CVE-2020-4665 in Sterling File Gateway

Tóm tắt

Bởi VulDB • 20/06/2026

IBM Sterling File Gateway phiên bản từ 2.2.0.0 đến 2.2.6.5 và từ 6.0.0.0 đến 6.0.3.2 không thiết lập thuộc tính secure trên các mã thông báo ủy quyền (authorization tokens) hoặc cookie phiên (session cookies). Kẻ tấn công có thể lấy được giá trị của cookie bằng cách gửi một liên kết http:// cho người dùng hoặc nhúng liên kết này vào một trang web mà người dùng truy cập. Cookie sẽ được gửi đến liên kết không an toàn và kẻ tấn công sau đó có thể thu thập giá trị cookie bằng cách nghe lén (snooping) lưu lượng mạng. IBM X-Force ID: 186280.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 30/12/2019
• Tiết lộ: 16/11/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-165011
• CPE: sẵn sàng
• CWE: CWE-614 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01001
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4665
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4665/