CVE-2021-40650

ŚrednieCVSS 6.5

Opublikowano: 14/06/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.73%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

W Connx w wersji 6.2.0.1269 (20210623) aplikacja może wydać ciasteczko bez ustawienia flagi Secure. Oznacza to, że ciasteczko może być przesyłane przez niezabezpieczone połączenia HTTP.

Ocena ryzyka

Brak flagi Secure w ciasteczku zwiększa ryzyko przechwycenia sesji użytkownika przez atakującego, szczególnie w sieciach publicznych lub przy atakach typu man-in-the-middle.

Rekomendacja

Zaleca się zaktualizowanie Connx do wersji, w której flaga Secure jest domyślnie ustawiana dla wszystkich ciasteczek. Jeśli aktualizacja nie jest możliwa, należy ręcznie skonfigurować aplikację do wymuszania flagi Secure.

Inne podatności w Connx

CVE-2021-40649Średnie
W Connx w wersji 6.2.0.1269 (20210623) aplikacja może wydać ciasteczko bez ustawionej flagi HttpOnly. Brak tej flagi umożliwia potencjalny dostęp do ciasteczka przez skrypty po stronie klienta.

Oryginalny opis (angielski, źródło NVD)

In Connx Version 6.2.0.1269 (20210623), a cookie can be issued by the application and not have the secure flag set.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS