PT-2022-11291 · Connx · Connx

L00Neyhacker · Publicado 2022-06-14 · Atualizado 2022-06-22 · CVE-2021-40650

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Connx versão 6.2.0.1269

Descrição

O problema ocorre quando o aplicativo emite um cookie sem definir o sinalizador de segurança.

Recomendações

Para a versão 6.2.0.1269 do Connx, certifique-se de que todos os cookies emitidos pelo aplicativo tenham o sinalizador de segurança definido para mitigar o risco.

Exploit

Correção

Missing Encryption of Sensitive Data

Enumeração de Fraquezas

CWE-311

Identificadores relacionados

CVE-2021-40650

Produtos afetados

Connx

Referências · 4

• 🔥 https://github.com/l00neyhacker/CVE-2021-40650 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-40650 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40650 · Aviso do Fabricante
• http://connx.com · Nota