Katalog CVE
CVE-2023-3520
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub it-novum/openitcockpit przed wersją 4.6.6 występuje podatność związana z wrażliwymi ciasteczkami w sesji HTTPS, które nie mają atrybutu 'Secure'.
Ocena ryzyka
Brak atrybutu 'Secure' w ciasteczkach może prowadzić do ich przechwycenia przez atakujących, co stwarza ryzyko ujawnienia wrażliwych informacji użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji 4.6.6 lub nowszej oraz zapewnienie, że wszystkie wrażliwe ciasteczka mają ustawiony atrybut 'Secure'.
Oryginalny opis (angielski, źródło NVD)
Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in GitHub repository it-novum/openitcockpit prior to 4.6.6.