PT-2022-17700
CVE-2022-26157
·
Publicado
2022-02-28
·
Atualizado
2023-08-08
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Cherwell Service Management versão 10.2.3
Descrição
Foi detectada uma falha na aplicação web em que o cookie
ASP.NET Sessionid não está protegido pelo sinalizador Secure, tornando-o suscetível a interceptação por um invasor caso o tráfego seja enviado por canais não criptografados.Recomendações
Para o Cherwell Service Management versão 10.2.3, considere configurar a aplicação web para proteger o cookie
ASP.NET Sessionid com o sinalizador Secure, a fim de impedir a interceptação em canais não criptografados. Como solução alternativa temporária, restrinja o acesso a canais não criptografados para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾