Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 2 min 149 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-7410

HIGH · 7.4 CVSS Gepubliceerd: CWE-17

Beschrijving NL

De Health Check-tool in IBM Sterling B2B Integrator 5.2 gebruikt cookies niet correct in combinatie met HTTPS-SESSIES, waardoor man-in-the-middle-aanvallers gevoelige informatie kunnen verkrijgen of gegevens kunnen wijzigen via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

The Health Check tool in IBM Sterling B2B Integrator 5.2 does not properly use cookies in conjunction with HTTPS sessions, which allows man-in-the-middle attackers to obtain sensitive information or modify data via unspecified vectors.

Vendors

Ibm

Affected products

Sterling B2b Integrator

References