Описание
Уязвимость программного обеспечения для быстрого отображения и доступа к информации о клиентах Znuny связана с отсутствием флага «HttpOnly» в файлах cookie сеанса. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Вендор
Сообщество свободного программного обеспечения
Red Hat Inc.
Znuny GmbH
Наименование ПО
Debian GNU/Linux
Red Hat Enterprise Linux
Znuny
Версия ПО
12 (Debian GNU/Linux)
9 (Red Hat Enterprise Linux)
от 6.5.1 LTS до 6.5.11 LTS включительно (Znuny)
от 7.0.1 до 7.1.3 включительно (Znuny)
6.0 LTS (Znuny)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Red Hat Inc. Red Hat Enterprise Linux 9
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-26844
Для znuny:
https://www.znuny.org/en/advisories/zsa-2025-05
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-26844
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 58%
0.00366
Низкий
5.9 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 9.8
ubuntu
11 месяцев назад
An issue was discovered in Znuny through 7.1.3. A cookie is set without the HttpOnly flag.
CVSS3: 9.8
nvd
11 месяцев назад
An issue was discovered in Znuny through 7.1.3. A cookie is set without the HttpOnly flag.
CVSS3: 9.8
debian
11 месяцев назад
An issue was discovered in Znuny through 7.1.3. A cookie is set withou ...
CVSS3: 9.8
github
11 месяцев назад
An issue was discovered in Znuny through 7.1.3. A cookie is set without the HttpOnly flag.
EPSS
Процентиль: 58%
0.00366
Низкий
5.9 Medium
CVSS3
4.6 Medium
CVSS2