CVE-2025-36011

Nome do Software Vulnerável e Versões Afetadas: IBM Jazz for Service Management versões 1.1.3.0 a 1.1.3.24

Descrição: O IBM Jazz for Service Management não define o atributo secure em tokens de autorização ou cookies de sessão. Isso pode permitir que atacantes obtenham valores de cookies enviando um link HTTP não seguro para um usuário ou inserindo tal link em um site que o usuário visita. O cookie será enviado para o link inseguro, permitindo que atacantes potencialmente interceptem o valor do cookie monitorando o tráfego de rede.

Recomendações: IBM Jazz for Service Management versão 1.1.3.0 a 1.1.3.24: Garanta que os tokens de autorização e cookies de sessão sejam configurados com o atributo secure para prevenir interceptação em conexões inseguras.