PT-2020-17881 · Hcl · Hcl Notes
Eric Portner
·
Publicado
2020-11-30
·
Atualizado
2021-07-21
·
CVE-2020-4126
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do HCL iNotes anteriores à 10.0.1 FP6
Versões do HCL iNotes anteriores à 11.0.1 FP2
Descrição
O HCL iNotes está sujeito a um problema de exposição de cookies confidenciais. Isso pode permitir que um invasor remoto não autenticado capture o cookie ao interceptar sua transmissão durante uma sessão HTTP.
Recomendações
Para versões anteriores à 10.0.1 FP6, atualize para a versão 10.0.1 FP6 ou posterior.
Para versões anteriores à 11.0.1 FP2, atualize para a versão 11.0.1 FP2 ou posterior.
Correção
Missing Encryption of Sensitive Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hcl Notes