IBM Cloud Pak for Security information disclosure
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.9epss 0.5%
probabilidad de explotación
0.5%top 62% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
IBM Cloud Pak for Security y QRadar Suite no protegen adecuadamente las cookies sensibles al no configurar el atributo SameSite, permitiendo que los atacantes intercepten esta información mediante ataques man-in-the-middle.
Detalle técnico
La vulnerabilidad proviene de la ausencia del atributo SameSite en cookies sensibles en IBM Cloud Pak for Security (versiones 1.10.0.0–1.10.11.0) e IBM QRadar Suite (versiones 1.10.12.0–1.10.19.0). Un atacante en la ruta de red puede capturar cookies de sesión durante la transmisión y obtener acceso no autorizado.
Resumen generado y traducido por IA a partir de la descripción oficial.
IBM Cloud Pak for Security (CP4S) 1.10.0.0 through 1.10.11.0 and IBM QRadar Suite for Software 1.10.12.0 through 1.10.19.0 does not set the SameSite attribute for sensitive cookies which could allow an attacker to obtain sensitive information using man-in-the-middle techniques. IBM X-Force ID: 233778.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N