CVE-2015-5183

Опубликовано: 25 сент. 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Console: HTTPOnly and Secure attributes not set on cookies in Red Hat AMQ.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:amq:*:*:*:*:*:*:*:*

Версия до 6.3 (исключая)

cpe:2.3:a:redhat:jboss_a-mq:7:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_enterprise_web_server:1.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00396

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2015-5183

redhat

больше 10 лет назад

Console: HTTPOnly and Secure attributes not set on cookies in Red Hat AMQ.

GHSA-mr89-3f5g-76w3

CVSS3: 7.5

github

больше 3 лет назад

Console: HTTPOnly and Secure attributes not set on cookies in Red Hat AMQ.

BDU:2017-02346

CVSS3: 6.3

fstec

больше 10 лет назад

Уязвимость веб-консоли Hawtio программной платформы Apache ActiveMQ, позволяющая нарушителю повторно использовать идентификатор сеанса аутентифицированного пользователя

EPSS

Процентиль: 60%

0.00396

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo