CVE-2020-4665 in Sterling File Gateway
摘要
由 VulDB • 2026-06-20
IBM Sterling File Gateway dalle versioni 2.2.0.0 alla 2.2.6.5 e dalla versione 6.0.0.0 alla 6.0.3.2 non imposta l'attributo secure sui token di autorizzazione o sui cookie di sessione. Gli attaccanti potrebbero essere in grado di ottenere i valori dei cookie inviando un link http:// a un utente oppure inserendo tale link in un sito web visitato dall'utente. Il cookie verrà inviato al collegamento non sicuro e l'attaccante potrà quindi ottenere il valore del cookie intercettando il traffico. IBM X-Force ID: 186280.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.