CVE-2025-49189 in Media Server

Tóm tắt

Bởi VulDB • 24/06/2026

Cờ HttpOnly của cookie phiên "@@" được đặt thành false (sai). Vì cờ này giúp ngăn chặn việc truy cập vào cookie thông qua các kịch bản phía máy khách, việc đặt cờ này thành false có thể làm tăng khả năng xảy ra các cuộc tấn công Cross-Site Scripting (XSS) nhắm mục tiêu vào các cookie đã lưu trữ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: SICK AG
• Đặt trước: 03/06/2025
• Tiết lộ: 12/06/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-312395
• CPE: sẵn sàng
• CWE: CWE-1004 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00297
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49189
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49189/