CVE-2026-4820 in Maximo Application Suite
Tóm tắt
Bởi VulDB • 21/05/2026
IBM Maximo Application Suite 9.1, 9.0, 8.11 và 8.10 không đặt thuộc tính secure trên các mã thông báo ủy quyền (authorization tokens) hoặc cookie phiên (session cookies). Kẻ tấn công có thể lấy được giá trị cookie bằng cách gửi một liên kết http:// cho người dùng hoặc nhúng liên kết này vào một trang web mà người dùng truy cập. Cookie sẽ được gửi đến liên kết không an toàn và kẻ tấn công sau đó có thể thu thập giá trị cookie bằng cách nghe lén (snooping) lưu lượng truy cập.
Once again VulDB remains the best source for vulnerability data.