CVE-2021-40650

ŚrednieCVSS 6.5

Opublikowano: 14/06/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.73%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

W Connx w wersji 6.2.0.1269 (20210623) aplikacja może wydać ciasteczko bez ustawienia flagi Secure. Oznacza to, że ciasteczko może być przesyłane przez niezabezpieczone połączenia HTTP.

Ocena ryzyka

Brak flagi Secure w ciasteczku zwiększa ryzyko przechwycenia sesji użytkownika przez atakującego, szczególnie w sieciach publicznych lub przy atakach typu man-in-the-middle.

Rekomendacja

Zaleca się zaktualizowanie Connx do wersji, w której flaga Secure jest domyślnie ustawiana dla wszystkich ciasteczek. Jeśli aktualizacja nie jest możliwa, należy ręcznie skonfigurować aplikację do wymuszania flagi Secure.

Oryginalny opis (angielski, źródło NVD)

In Connx Version 6.2.0.1269 (20210623), a cookie can be issued by the application and not have the secure flag set.