CVE-2021-40649

ŚrednieCVSS 6.5

Opublikowano: 14/06/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.77%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W Connx w wersji 6.2.0.1269 (20210623) aplikacja może wydać ciasteczko bez ustawionej flagi HttpOnly. Brak tej flagi umożliwia potencjalny dostęp do ciasteczka przez skrypty po stronie klienta.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży sesji użytkownika poprzez atak XSS, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji aplikacji.

Rekomendacja

Zaleca się aktualizację Connx do najnowszej wersji, w której poprawiono to ustawienie, lub ręczne skonfigurowanie flagi HttpOnly dla wszystkich ciasteczek wydawanych przez aplikację.

Oryginalny opis (angielski, źródło NVD)

In Connx Version 6.2.0.1269 (20210623), a cookie can be issued by the application and not have the HttpOnly flag set.