Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-w59j-v3f8-jgj6

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 3.5

Описание

For ABB eSOMS versions 4.0 to 6.0.2, the Secure Flag is not set in the HTTP response header. Unencrypted connections might access the cookie information, thus making it susceptible to eavesdropping.

For ABB eSOMS versions 4.0 to 6.0.2, the Secure Flag is not set in the HTTP response header. Unencrypted connections might access the cookie information, thus making it susceptible to eavesdropping.

EPSS

Процентиль: 37%
0.00162
Низкий

3.5 Low

CVSS3

Дефекты

CWE-311

Связанные уязвимости

CVSS3: 3.5
nvd
почти 6 лет назад

For ABB eSOMS versions 4.0 to 6.0.2, the Secure Flag is not set in the HTTP response header. Unencrypted connections might access the cookie information, thus making it susceptible to eavesdropping.

CVSS3: 3.5
fstec
почти 6 лет назад

Уязвимость программного средства для управления производственными процессами ABB eSOMS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 37%
0.00162
Низкий

3.5 Low

CVSS3

Дефекты

CWE-311