CVE-2020-4780medium

CVE-2020-4780: falha de média gravidade em IBM Curam SPM

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Curam SPM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 1.0%
OOTB build scripts does not set the secure attribute on session cookie which may impact IBM Curam Social Program Management 7.0.9 and 7.0,10. The purpose of the 'secure' attribute is to prevent cookies from being observed by unauthorized parties. IBM X-Force ID: 189158.
CVSS:3.0/PR:N/AV:N/A:N/I:N/AC:L/S:U/UI:R/C:L/RC:C/RL:O/E:U
Produtos afetados
IBM · Curam SPM
CVEs relacionadas — IBM Curam SPM

No mesmo produto, das mais perigosas para as menos.

CVE-2020-4776MEDIUMCVE-2020-4776EPSS 2.0%CVE-2020-4772HIGHCVE-2020-4772EPSS 1.5%CVE-2020-4781MEDIUMCVE-2020-4781EPSS 1.4%CVE-2020-4779HIGHCVE-2020-4779EPSS 1.1%CVE-2020-4774MEDIUMCVE-2020-4774EPSS 0.8%CVE-2020-4778MEDIUMCVE-2020-4778EPSS 0.8%