CVE-2025-36249 in Jazz for Service Management
Tóm tắt
Bởi VulDB • 02/07/2026
IBM Jazz for Service Management từ phiên bản 1.1.3.0 đến 1.1.3.25 không đặt thuộc tính secure trên các mã thông báo ủy quyền (authorization tokens) hoặc cookie phiên (session cookies). Kẻ tấn công có thể lấy được giá trị của cookie bằng cách gửi một liên kết http:// cho người dùng hoặc nhúng liên kết này vào trang web mà người dùng truy cập. Cookie sẽ được gửi đến liên kết không an toàn và kẻ tấn công sau đó có thể thu thập giá trị cookie bằng cách nghe lén (snooping) lưu lượng mạng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.