CVE-2026-9825
NiskieCVSS 3.7Streszczenie
IBM Cyber Fraud w wersjach od 1.0.0 do 1.0.2 nie ustawia atrybutu secure, co pozwala na przesyłanie wrażliwych plików cookie przez niezaszyfrowane połączenia. Może to umożliwić atakującemu przechwycenie danych sesji poprzez ataki sieciowe.
Ocena ryzyka
Przechwycenie plików cookie sesji może pozwolić atakującemu na przejęcie sesji użytkownika i uzyskanie nieautoryzowanego dostępu do aplikacji.
Rekomendacja
Zaktualizuj IBM Cyber Fraud do wersji zawierającej poprawkę lub skonfiguruj pliki cookie z atrybutem Secure oraz wymuszaj komunikację przez HTTPS.
Inne podatności w IBM Cyber Fraud
Oryginalny opis (angielski, źródło NVD)
IBM Cyber Fraud 1.0.0 through 1.0.2 has a missing secure attribute allowing sensitive cookies to be transmitted over unencrypted connections, potentially enabling an attacker to intercept session data through network-based attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS