PT-2024-23212

CVE-2024-30142

·

Publicado

2024-11-07

·

Atualizado

2024-11-08

Descrição por

CVSS 3.1
3.8
Baixa
MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:L
Nome do software vulnerável e versões afetadas
HCL BigFix Compliance (versões afetadas não especificadas)
Descrição
O problema está relacionado à ausência de um sinalizador de segurança em um cookie no HCL BigFix Compliance. A ausência desse sinalizador permite que os cookies sejam roubados por um invasor por meio de XSS, resultando em acesso não autorizado. Além disso, os cookies de sessão podem ser transmitidos por um canal não criptografado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-614: Sensitive Cookie in HTTPS Session Without \'Secure\' Attribute
Identificadores relacionados
CVE-2024-30142
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com