CVE-2019-4330
CVE-2019-4330
Vexday Risk Score
8Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 3.1EPSS 1.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
28 out 2019Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
IBM Security Guardium Big Data Intelligence (SonarG) 4.0 does not set the secure attribute for cookies in HTTPS sessions, which could cause the user agent to send those cookies in plaintext over an HTTP session. IBM X-Force ID: 161210.
CVSS:3.0/PR:N/I:N/AC:H/S:U/A:N/AV:N/C:L/UI:R/RL:O/RC:C/E:U
Produtos afetados
IBM · Security Guardium Big Data IntelligenceQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →