PT-2026-5864
CVE-2023-38281
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Cloud Pak System (الإصدارات المتأثرة غير محددة)
الوصف
لا يقوم البرنامج بتعيين السمة «secure» في رموز التفويض أو ملفات تعريف الارتباط الخاصة بالجلسة. وقد يتيح ذلك للمهاجمين الحصول على قيم ملفات تعريف الارتباط عن طريق إرسال رابط HTTP غير آمن إلى المستخدم أو إدراج هذا الرابط في موقع ويب يزوره المستخدم. سيتم إرسال ملف تعريف الارتباط إلى الرابط غير الآمن، مما يسمح للمهاجم بالتقاط قيمة ملف تعريف الارتباط من خلال مراقبة حركة مرور الشبكة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾