Описание
Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in GitHub repository ikus060/rdiffweb prior to 2.4.2.
Ссылки
- PatchThird Party Advisory
- ExploitThird Party Advisory
- PatchThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.4.2 (исключая)
cpe:2.3:a:ikus-soft:rdiffweb:*:*:*:*:*:*:*:*
EPSS
Процентиль: 34%
0.0014
Низкий
7.5 High
CVSS3
7.5 High
CVSS3
Дефекты
CWE-614
CWE-311
Связанные уязвимости
CVSS3: 7.5
debian
больше 3 лет назад
Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in GitHub ...
CVSS3: 7.5
github
больше 3 лет назад
rdiffweb vulnerable to Sensitive Cookie in HTTPS Session Without 'Secure' Attribute
EPSS
Процентиль: 34%
0.0014
Низкий
7.5 High
CVSS3
7.5 High
CVSS3
Дефекты
CWE-614
CWE-311