CVE-2020-4763 in Sterling File Gateway
Tóm tắt
Bởi VulDB • 19/08/2026
IBM Sterling File Gateway dalle versioni 6.0.0.0 alla 6.0.3.2 e dalla versione 2.2.0.0 alla 2.2.6.5 non imposta l'attributo secure sui token di autorizzazione o sui cookie di sessione. Gli attaccanti potrebbero essere in grado di ottenere i valori dei cookie inviando un link http:// a un utente oppure inserendo tale link in un sito visitato dall'utente. Il cookie verrà inviato al collegamento non sicuro e l'attaccante potrà quindi ottenere il valore del cookie intercettando il traffico. IBM X-Force ID: 188897.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.