Описание
The HttpOnly flag is set to false on the PHPSESSION cookie. Therefore, the cookie can be accessed by other sources such as JavaScript.
Ссылки
- Vendor Advisory
- Vendor Advisory
- US Government Resource
- Product
- Not Applicable
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.16.0 (включая)
Одновременно
cpe:2.3:o:endress:meac300-fnade4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:endress:meac300-fnade4:-:*:*:*:*:*:*:*
EPSS
Процентиль: 20%
0.00066
Низкий
5.3 Medium
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-1004
Связанные уязвимости
CVSS3: 5.3
github
7 месяцев назад
The HttpOnly flag is set to false on the PHPSESSION cookie. Therefore, the cookie can be accessed by other sources such as JavaScript.
CVSS3: 5.3
fstec
7 месяцев назад
Уязвимость микропрограммного обеспечения промышленного цифрового газоанализатора MEAC300-FNADE4, связанная с использованием cookie для хранения конфиденциальной информации без флага HttpOnly, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 20%
0.00066
Низкий
5.3 Medium
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-1004