PT-2020-7457
CVE-2013-3636
·
Publicado
2020-02-07
·
Atualizado
2020-05-06
Descrição por
CVSS 2.0
3.5
BaixaMétricasAV:N/AC:M/Au:S/C:N/I:P/A:N
**Nome do software vulnerável e versões afetadas:
ProjectPier versão 0.8.8
Descrição:
O problema está relacionado a uma vulnerabilidade de divulgação remota de informações devido à ausência do sinalizador HttpOnly no cookie.
Recomendações:
Para a versão 0.8.8 do ProjectPier, considere definir o sinalizador HttpOnly no cookie para mitigar o risco de divulgação de informações.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾