PT-2025-36933
CVE-2025-36011
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
IBM Jazz for Service Management، الإصدارات من 1.1.3.0 إلى 1.1.3.24
الوصف:
لا يقوم برنامج IBM Jazz for Service Management بتعيين السمة ”secure“ في رموز التفويض أو ملفات تعريف الارتباط الخاصة بالجلسة. وقد يتيح ذلك للمهاجمين الحصول على قيم ملفات تعريف الارتباط عن طريق إرسال رابط HTTP غير آمن إلى المستخدم أو إدراج هذا الرابط في موقع ويب يزوره المستخدم. سيتم إرسال ملف تعريف الارتباط إلى الرابط غير الآمن، مما يتيح للمهاجمين إمكانية اعتراض قيمة ملف تعريف الارتباط من خلال مراقبة حركة مرور الشبكة.
التوصيات:
IBM Jazz for Service Management الإصدارات من 1.1.3.0 إلى 1.1.3.24: تأكد من تكوين رموز التفويض وملفات تعريف الارتباط الخاصة بالجلسة باستخدام السمة secure لمنع الاعتراض عبر الاتصالات غير الآمنة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾