Red Hat · Red Hat Openstack Horizon · CVE-2022-1655
**Nome do software vulnerável e versões afetadas**
Red Hat OpenStack Horizon (versões afetadas não especificadas)
**Descrição**
Foi detectada uma falha no Horizon do Red Hat OpenStack, na qual cookies de sessão são criados sem o sinalizador HttpOnly, apesar da configuração HorizonSecureCookies estar definida como true. Isso pode levar à perda de confidencialidade e integridade.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.