Описание
RELY-PCIe v22.2.1 to v23.1.0 does not set the Secure attribute for sensitive cookies in HTTPS sessions, which could cause the user agent to send those cookies in cleartext over an HTTP session.
Ссылки
- Broken Link
- Broken Link
Уязвимые конфигурации
Конфигурация 1Версия от 22.2.1 (включая) до 23.1.0 (включая)
Одновременно
cpe:2.3:o:relyum:rely-pcie_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:relyum:rely-pcie:-:*:*:*:*:*:*:*
EPSS
Процентиль: 29%
0.00101
Низкий
3.7 Low
CVSS3
Дефекты
CWE-732
Связанные уязвимости
CVSS3: 3.7
github
больше 1 года назад
RELY-PCIe v22.2.1 to v23.1.0 does not set the Secure attribute for sensitive cookies in HTTPS sessions, which could cause the user agent to send those cookies in cleartext over an HTTP session.
EPSS
Процентиль: 29%
0.00101
Низкий
3.7 Low
CVSS3
Дефекты
CWE-732