漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Zenoss Core through 5 Beta 3 does not include the HTTPOnly flag in a Set-Cookie header for the authentication cookie, which makes it easier for remote attackers to obtain credential information via script access to this cookie, aka ZEN-10418.
漏洞信息
N/A
漏洞
N/A
漏洞
Zenoss Core 信息泄露漏洞
漏洞信息
Zenoss Core是美国Zenoss公司的一套开源的企业级IT管理和监控软件。该软件通过单一的Web控制台监控网络架构的状态和健康指数。 Zenoss Core 5 Beta 3及之前版本中存在安全漏洞,该漏洞源于程序没有为身份验证cookie的Set-Cookie头设置HTTPOnly标志。远程攻击者可通过访问cookie利用该漏洞获取敏感信息。
漏洞信息
N/A
漏洞
N/A