CVE-2019-14849
CVE-2019-14849
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.6EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
12 dic 2019Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A vulnerability was found in 3scale before version 2.6, did not set the HTTPOnly attribute on the user session cookie. An attacker could use this to conduct cross site scripting attacks and gain access to unauthorized information.
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Productos afectados
n/a · 3scale¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →