漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
oVirt Engine before 3.5.0 does not include the HTTPOnly flag in a Set-Cookie header for the session IDs, which makes it easier for remote attackers to obtain potentially sensitive information via script access to this cookie.
漏洞信息
N/A
漏洞
N/A
漏洞
ovirt-engine 信息泄露漏洞
漏洞信息
ovirt-engine是一款开源的虚拟化管理引擎。 ovirt-engine 3.4.4及之前版本中存在信息泄露漏洞，该漏洞源于程序没有为会话ID的Set-Cookie头设置HTTPOnly标志。远程攻击者可通过脚本访问cookie利用该漏洞获取潜在的敏感信息。
漏洞信息
N/A
漏洞
N/A