CVE-2018-1340
CVE-2018-1340
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 2.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
07 feb 2019Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Prior to 1.0.0, Apache Guacamole used a cookie for client-side storage of the user's session token. This cookie lacked the "secure" flag, which could allow an attacker eavesdropping on the network to intercept the user's session token if unencrypted HTTP requests are made to the same domain.
Productos afectados
Apache Software Foundation · Apache Guacamole¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →