PT-2025-42917

CVE-2025-12031

Publicado

2025-10-21

Atualizado

2025-11-07

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas BLU-IC2 versões até a 1.19.5 BLU-IC4 versões até a 1.19.5

Descrição Existe uma má configuração de segurança devido à ausência dos atributos Secure e HTTPOnly, potencialmente permitindo que cookies sensíveis sejam lidos a partir do contexto JavaScript.

Recomendações Garanta que os atributos Secure e HTTPOnly sejam implementados para todos os cookies nas versões do BLU-IC2 até a 1.19.5. Garanta que os atributos Secure e HTTPOnly sejam implementados para todos os cookies nas versões do BLU-IC4 até a 1.19.5.

Explorabilidade

Correção

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1004: Sensitive Cookie Without \'HttpOnly\' Flag