PT-2025-27282 · Ibm · Ibm Datacap

CVE-2025-36026 · Publicado 2025-06-28 · Atualizado 2025-06-28

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: IBM Datacap versões 9.1.7 a 9.1.9

Descrição: O problema está relacionado à manipulação inadequada de tokens de autorização e cookies de sessão, pois o software não define o atributo secure nesses cookies ou tokens. Atacantes podem obter os valores dos cookies enviando um link http para um usuário ou inserindo este link em um site visitado pelo usuário, permitindo-lhes espionar o tráfego e obter o valor do cookie.

Recomendações: Para as versões 9.1.7 a 9.1.9, considere definir manualmente o atributo secure em tokens de autorização e cookies de sessão até que um patch esteja disponível. Como solução temporária, restrinja o acesso a áreas sensíveis da aplicação que utilizam esses cookies para minimizar o risco de exploração. Evite utilizar links inseguros (http) para transações sensíveis; em vez disso, utilize links seguros (https) para proteger os valores dos cookies contra interceptação.

Correção

Enumeração de Fraquezas

CWE-614

Identificadores relacionados

BDU:2025-09841

CVE-2025-36026

Produtos afetados

Ibm Datacap

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-36026 · Nota de Segurança
• https://t.me/cvetracker/27282 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1938817871808995586 · Publicação no Twitter
• https://ibm.com/support/pages/node/7238443 · Correção, Aviso do Fabricante
• https://t.me/cvenotify/126968 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-09841 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-36026 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1938792720128188591 · Publicação no Twitter