Katalog CVE
CVE-2025-52608
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
HCL iControl ma podatność związaną z brakującymi atrybutami ciasteczek, takimi jak Secure i SameSite, a ścieżka jest ustawiona na korzeń. Może to prowadzić do przechwycenia sesji lub ataków CSRF.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji użytkownika lub wykonania nieautoryzowanych działań w kontekście sesji, co może naruszyć bezpieczeństwo aplikacji.
Rekomendacja
Skonfiguruj aplikację tak, aby ustawiała atrybuty Secure i SameSite w ciasteczkach. Zaktualizuj HCL iControl do wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
HCL iControl was affected by Missing Cookie Attributes vulnerability. It was observed that the application is missing several critical cookie attributes, including Secure and SameSite. And also path is set to root.