漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
pfSense before 2.1.4, when HTTP is used, does not include the HTTPOnly flag in a Set-Cookie header for the session cookie, which makes it easier for remote attackers to obtain potentially sensitive information via script access to this cookie.
漏洞信息
N/A
漏洞
N/A
漏洞
Electric Sheep Fencing pfSense 信息泄露漏洞
漏洞信息
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。 Electric Sheep Fencing pfSense 2.1.3及之前的版本中存在信息泄露漏洞,该漏洞源于程序使用HTTP时,会话cookie的Set-Cookie头中没有设置HTTPOnly标志。远程攻击者可借助脚本访问此cookie利用该漏洞获取敏感信息。
漏洞信息
N/A
漏洞
N/A