PT-2022-9852 · Hcl+1 · Hcl Bigfix Webui+1
CVE-2021-27764
·
Publicado
2022-05-06
·
Atualizado
2023-06-30
CVSS v3.1
7.4
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição
O problema diz respeito a um cookie sem o sinalizador HTTPONLY definido. É mencionado que NÚMERO de cookies foi definido sem os sinalizadores Secure ou HTTPOnly. As imagens mostram o cookie com o sinalizador ausente, que está relacionado à WebUI.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Missing Encryption of Sensitive Data
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hcl Bigfix Webui
Bigfix Webui