CVE-2020-4780
CVE-2020-4780
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.3EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
12 oct 2020Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
OOTB build scripts does not set the secure attribute on session cookie which may impact IBM Curam Social Program Management 7.0.9 and 7.0,10. The purpose of the 'secure' attribute is to prevent cookies from being observed by unauthorized parties. IBM X-Force ID: 189158.
CVSS:3.0/PR:N/AV:N/A:N/I:N/AC:L/S:U/UI:R/C:L/RC:C/RL:O/E:U
Productos afectados
IBM · Curam SPM¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →