PT-2022-15369 · Ibm · Ibm Control Desk
CVE-2022-22330
·
Publicado
2022-09-13
·
Atualizado
2023-08-08
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM Control Desk versão 7.6.1
Descrição
O problema é causado pela falha na configuração do sinalizador HTTPOnly, permitindo que um invasor remoto obtenha informações confidenciais a partir do cookie.
Recomendações
Para o IBM Control Desk versão 7.6.1, configure o sinalizador HTTPOnly para impedir o acesso a informações confidenciais.
Correção
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Control Desk