Уязвимость «Корпоративная информационная система электронного документооборота «CompanyMedia» связана с использованием cookie для хранения конфиденциальной информации без флага HttpOnly. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию